Oauth2-Provider - Githubissues

Art4 commented 7 years ago

WIP

Todo:

[x] youthweb/oauth2-youthweb für Authorization verwenden
[x] State bei Auth-Requests cachen und bei Response überprüfen
[x] Scopes sollen über Constructor gesetzt werden können
[x] :100:% Code Coverage
PoC: Youthweb-Login-Button

Das folgende kleine Script zeigt einen Login-Button für Youthweb. Wenn darauf geklickt wird und der App Zugriff gegeben wird, zeigt sie den Namen und die Email-Adresse des Users an.

Installation der benötigten Komponenten über Composer:

php composer.phar require youthweb/php-youthweb-api:dev-master
php composer.phar require cache/filesystem-adapter

<?php

// Config
$client_id = 'id';
$client_secret = 'secret';
$redirect_url = 'http://example.org/login-button.php';

require 'vendor/autoload.php';

use League\Flysystem\Adapter\Local;
use League\Flysystem\Filesystem;
use Cache\Adapter\Filesystem\FilesystemCachePool;
use Youthweb\Api\Exception\UnauthorizedException;

$filesystemAdapter = new Local(__DIR__.'/');
$filesystem        = new Filesystem($filesystemAdapter);

$pool = new FilesystemCachePool($filesystem, 'cache');

$client = new Youthweb\Api\Client([
    'client_id'     => $client_id,
    'client_secret' => $client_secret,
    'redirect_url'  => $redirect_url,
    'scope'         => ['user:email'],
], [
    'cache_provider' => $pool,
]);

echo '<h1>Mit Youthweb einloggen</h1>';
echo '<form method="get" action="a.php">
<input name="go" value="Login" type="submit" />
</form>';

if ( isset($_GET['go']) )
{
    try
    {
        $client->authorize();
    }
    catch ( UnauthorizedException $e )
    {
        header('Location: '.$e->getUrl());
        exit;
    }

    $me = $client->getResource('users')->showMe();

    printf('<p>Hallo %s %s!</p>', $me->get('data.attributes.first_name'), $me->get('data.attributes.last_name'));
    printf('<p>Deine Email-Adresse: %s', $me->get('data.attributes.email'));
}
elseif ( isset($_GET['code']) )
{
    $client->authorize([
        'code' => $_GET['code'],
        'state' => $_GET['state'],
    ]);

    header('Location: '.$redirect_url.'?go=Login');
    exit;
}

die;