使用 PHP cURL 向 Google Auth 进行身份验证会导致不断转发

Question

我想从 Google OAuth 2.0 中检索 Auth 令牌（我使用了本教程）但是，当我想进行身份验证时，它会导致无限循环重定向到无，从而刷新页面。没有任何错误信息。我不知道出了什么问题。

这是我的 PHP 代码：

<?php

// Admin Google API settings

// Portal url:

require_once('./curl.php');

define("CALLBACK_URL", "http://localhost/losapi/index2.php");  //Callback URL

define("AUTH_URL", "https://accounts.google.com/o/oauth2/v2/auth");   //Used to get CODE (not Token!)

define("CLIENT_ID", "***");  // Personal

define("CLIENT_SECRET", "***");  // Personal

define("SCOPE", "https://www.googleapis.com/auth/admin.directory.device.chromeos https://www.googleapis.com/auth/admin.directory.user https://www.googleapis.com/auth/admin.directory.orgunit"); // Depends on what you want to do.

define("APIURL_DIRECTORY","https://www.googleapis.com/admin/directory/v1/customer/");  // For Google Directory actions

define("CUSTOMER_ID","***");       // Personal

define("TOKEN_URL","https://oauth2.googleapis.com/token");   // URL to get Token (not code).

$curl = new \CURL\cURL();

// Initiate code for access token

if(isset($_GET["code"])){

  //DEBUG:  echo "Code: ".$_GET["code"];

  $url = TOKEN_URL."?";

  $url .= "code=".$_GET["code"];

  $url .= "&grant_type=authorization_code";

  $url .= "&client_id=". urlencode(CLIENT_ID);

  $url .= "&client_secret=". urlencode(CLIENT_SECRET);

  $url .= "&redirect_uri=". urlencode(CALLBACK_URL);

  $response = json_decode($curl->exeCurl($url,"POST"), true);

  if(isset($response)){

    if(array_key_exists("access_token", $response)) {

      $access_token = $response;

      setcookie("LOStoken", $response['access_token'], time() + (86400 * 30), "/");  // 86400 = 1 day

    }

  }

} else {

  if(isset($_POST['gettoken'])){

    $url = AUTH_URL."?";

    $url .= "response_type=code";

    $url .= "&client_id=". urlencode(CLIENT_ID);

    $url .= "&scope=". urlencode(SCOPE);

    $url .= "&redirect_uri=". urlencode(CALLBACK_URL);

    echo $curl->exeCurl($url,"GET");

  }

}

Answer 1

您正在尝试通过 cURL 获取身份验证 URL - 这不起作用，此授权流程需要用户交互。您需要在用户的浏览器中将用户重定向到此 URL。您可以自动将用户重定向到该 URL；或者你只是把它放到href一个链接的属性中，这样用户就可以点击它，开始整个过程。（我一般会推荐第二个选项，但至少在开发过程中是这样。使用自动重定向，如果出现任何问题，您很有可能会再次创建循环重定向。）