L'intégration de l'authentification OAuth 2.0 avec CodeIgniter

Hé Hoang,

OAuth bibliothèque, ce n'est pas vraiment explicite. C'est de cette façon que j'ai eu de travail:

Bases

1. Lire la oAuth 2.0 projet 23 juste assez pour avoir une idée de base de ce protocole, les rôles et les flux.
2. Puis suivez les instructions pour installer le contrôleur et les bibliothèques de alexbilbie dans votre CodeIgniter installer
3. Installer les tables et ajouter une application et certains rôles (pensez à désactiver un Facebook App et les rôles que vous pouvez demander des autorisations pour)
4. Assurez-vous que vous avez fait votre validate_user fonction dans le oAuth_server.php fichier, au fond, quelque part

Faire une demande

Maintenant, vous souhaitez effectuer une Demande d'Autorisation en tant que client. Ces quelques étapes simples sont documentés dans cette section.

Edit: Philsturgeon de l'autorisation oAuth 2.0 de la bibliothèque pourrait être utilisé pour automatiser cela. Décrit ici est la méthode manuelle.

Pour la bibliothèque, cela signifie aller à:

/index.php/oauth?client_id=IN_YOUR_APPLICATION&redirect_uri=IN_YOUR_APPLICATION&response_type=code&scope=YOUR_ROLE

Remplir le variabels avec les données que vous avez putten dans la base de données.

Debug de l'erreur est ça peut donner..

Si tout se passe bien, dit le texte suivant:

Connexion -> d'Autoriser l'application -> Voir vous redirect_uri page ?code=XXXXXXX

Vous aurez envie que XXXXXXX code

Puis sur le redirect_uri faire un post à /index.php/oauth/access_token

Avec ces variabels (vous les connaissez tous maintenant)

• client_id (en application de la table)
• client_secret (en application de la table)
• redirect_uri (dans le tableau d'application: l'endroit où vous voulez aller pour sauver l'access_token)
• code (XXXXXX)
• grant_type (doit être "authorization_code') Vous savez ce après la lecture de cet article!

Que le post renvoie une chaîne JSON contenant de l'access_token (ou une erreur). OUAIS!

Quelle est la prochaine

Enregistrer le access_token en vous réel de l'application et de l'utiliser dans les demandes. Sur votre serveur de ressources (probablement une API et le même CodeIgniter projet comme le serveur d'Autorisation je viens de l'expliquer), vous devez valider l'access_token avant de renvoyer des résultats.

Cela fonctionne comme ceci:

$this->load->library('oauth_resource_server');
if (!$this->oauth_resource_server->has_scope(array('account.basic')))
{
    //Error logic here - "access token does not have correct permission"
    show_error('An access token is required to request this resource.');
}
else
{
    //GO RETURN RESULTS
}

Espère que cela vous arrive et en cours d'exécution!

PS: Vous avez besoin de construire une zone d'administration pour gérer les applications, les sessions et les rôles de même.

Eric

OriginalL'auteur ericbeekman

Vous pouvez essayer cette étincelle
http://getsparks.org/packages/oauth2/versions/HEAD/show

Les instructions sont claires et il ne devrait pas être trop difficile à mettre en œuvre.

OriginalL'auteur applechief