ThinkPHP5中使用 Auth2进行验证的过程分析

在tp上实现的auth2验证的，在网上发现笔记很少， 不像yii, 故在此发表一下笔记,用来帮助有相关需求的朋友

PS: 鉴于oauth2有四种方案， 本实例是基于 客户端凭证 实现，其他三种就不讲述了

一、通过composer安装

composer require --prefer-dist bshaffer/oauth2-server-php

安装完成后，如图：

会出现相关的目录

二、实现授权文件

1） 创建对应的数据表

首先找到 Pdo.php文件，如图：

然后找到该位置

目的，是告诉你创建表时的名称，应该和这里使用的表名称一致

关于创建的表，我直接上代码，方便各位可以直接复制粘贴：

CREATE TABLE oauth_access_tokensaccess_token varchar(40) NOT NULL,client_id varchar(80) NOT NULL,user_id int(11) DEFAULT NULL,expires varchar(19) NOT NULL,scope text, PRIMARY KEY (access_token KEY fk_access_token_oauth2_client_client_idclient_id KEY ix_access_token_expiresexpires CONSTRAINT fk_access_token_oauth2_client_client_id FOREIGN KEY (client_id) REFERENCES pos_oauth2_clientclient_id) ON DELETE CASCADE ON UPDATE CASCADE) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE oauth_authorization_codesauthorization_code varchar(40) NOT NULL,client_id varchar(80) NOT NULL,user_id int(11) DEFAULT NULL,redirect_uri text NOT NULL,expires int(11) NOT NULL,scope text, PRIMARY KEY (authorization_code KEY fk_authorization_code_oauth2_client_client_idclient_id KEY ix_authorization_code_expiresexpires CONSTRAINT fk_authorization_code_oauth2_client_client_id FOREIGN KEY (client_id) REFERENCES pos_oauth2_clientclient_id) ON DELETE CASCADE ON UPDATE CASCADE) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE oauth_clientsclient_id varchar(80) NOT NULL,client_secret varchar(80) NOT NULL,redirect_uri text NOT NULL,grant_type text,scope text,created_at int(11) DEFAULT NULL,updated_at int(11) DEFAULT NULL,created_by int(11) DEFAULT NULL,updated_by int(11) DEFAULT NULL, PRIMARY KEY (client_id) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE oauth_refresh_tokensrefresh_token varchar(40) NOT NULL,client_id varchar(80) NOT NULL,user_id int(11) DEFAULT NULL,expires int(11) NOT NULL,scope text, PRIMARY KEY (refresh_token KEY fk_refresh_token_oauth2_client_client_idclient_id KEY ix_refresh_token_expiresexpires CONSTRAINT fk_refresh_token_oauth2_client_client_id FOREIGN KEY (client_id) REFERENCES pos_oauth2_clientclient_id) ON DELETE CASCADE ON UPDATE CASCADE) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE oauth_scopesscope text,is_default tinyint(1) DEFAULT NULL) ENGINE=MyISAM DEFAULT CHARSET=utf8;

添加一条数据

insert into oauth_clientsclient_id,client_secret,redirect_uri,grant_type,scope,created_at,updated_at,created_by,updated_by) html' target='_blank'>values ( admin , 123456 , http:// , client_credentials ,NULL,NULL,NULL,NULL,NULL);

PS,说明一下，如图：

在我实际使用中，只使用到这五张表，也就是上面创建的五张表，在这个config里面，剩下的几个选项我是全部 注销掉了的

另外还有一个情况，说明一下： 有可能各位，对数据表设置了表前缀， 也是需要在此进行相关修改的， 比如我创建的，见图:

所以我进行了相关的修改：

2） 创建授权文件 Oauth2.php, 名字随便自己取

 ?phpnamespace appcommon;/**@author jinyan@create 20180416*/use OAuth2StoragePdo;use thinkConfig;class Oauth2{

/** * @Register new Oauth2 apply * @param string $action * @return boolean|/OAuth2/Serverfunction grantTypeOauth2($action=null) Config::load(APP_PATH. database.php  $storage = new Pdo( dsn = config( dsn ), username = config( username ), password = config( password ) $server = new /OAuth2/Server($storage, array( enforce_state = false)); // Add the Client Credentials grant type (it is the simplest of the grant types) $server- addGrantType(new /OAuth2/GrantType/ClientCredentials($storage)); // Add the Authorization Code grant type (this is where the oauth magic happens) $server- addGrantType(new /OAuth2/GrantType/AuthorizationCode($storage)); // Add the User Credentials grant type (this is where the oauth magic happens) $server- addGrantType(new /OAuth2/GrantType/UserCredentials($storage)); return $server; * @校验token值 * @param unknown $serverprotected function checkApiAuthroize($server) if (!$server- verifyResourceRequest(/OAuth2/Request::createFromGlobals())) { $server- getResponse()- send(); exit;}

}? 

3) 创建token文件， Access.php

 ?phpnamespace apprestfulcontroller;use appcommonOauth2;@uathor:jinyanclass Access extends Oauth2{

protected $_server; * @授权配置public function __construct() return $this- _server = $this- grantTypeOauth2();private function _token() // Handle a request for an OAuth2.0 Access Token and send the response to the client $this- _server- handleTokenRequest(/OAuth2/Request::createFromGlobals())- send( json , oauth2_  * @get access_tokenpublic function access_token() $this- _token();}

}? 

那么如何请求一个access_token的值呢？ 直接调用这个 acccess_token()的方法即可

request url: http://restful.thinkphp.com/r...

还请得之前创建数据表时，有添加了一条新数据吗？ 其作用就是相当于用来获取access_token的账号密码之类的, 记得需要使用 Post方式获取token

请求的参数

{client_id=adminclient_secret=123456grant_type=client_credentials //这个参数是固定的}

如果请求成功的话，会返回如下图所示：

贴上，通过ff浏览器httprequest的请求界面：

4) 通过 access_token 获取接口数据 ,Sms.php

 ?phpnamespace apprestfulcontroller;Created by PhpStorm.User: AdministratorDate: 2018/7/29Time: 22:02use appcommonOauth2;class Sms extends Oauth2protected $_server; * @授权配置public function __construct() $this- _server = $this- grantTypeOauth2();public function test() //access_token验证 $this- checkApiAuthroize($this- _server); echo 成功请求到数据 }

三、 测试效果如图：

1）首先不带access_token请求， test()方法:

结果出现一个401未验证通过的状态

2）然后请求一个错误的access_token, test()方法

同样是一个401的状态，但此时，如图

有信息返回给我们

3） 最后，使用一个正确的access_token, test()方法

所以，基于第1种情况和第2种情况，你应该自定一个token未验证成功的方法，如图：

完结。

相关文章推荐：

php实现用于验证所有类型的信用卡类

thinkphp验证码的实现(form、ajax实现验证)_php实例

以上就是ThinkPHP5中使用 Auth2进行验证的过程分析的详细内容，PHP教程

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。