使用谷歌帐户访问私人网站

Question

目前，我正在为其开发的人使用谷歌文档来显示网站/文件。只能通过以特定域名结尾的谷歌帐户访问。例如 danny@webtest.com 如果它是一个 webtest google 帐户，那么它可以访问它。

现在我正在为他们创建一个未链接到谷歌的网站。但是，我仍然需要这个身份验证过程。

第一步 登录页面将是一个简单的“与谷歌帐户连接”

第二步 用户被重定向到登录到谷歌，如果他们已经登录然后转到下一步。

第三步电子邮件地址与我的数据库进行交叉检查，如果为该用户的行 ID 建立了会话，如果没有，则添加它。

我试图让这件事尽可能简单，但是我不知道在哪里或如何做第二步。

Answer 1

看完@Izzy提到的维基百科介绍，你可以看看at google's Oauth2 introduction然后跳转到google's quick start sample app；它提供了一个使用 oauth 2.0 使用 google 帐户进行身份验证并获取用户数据的完整工作的注释 php 应用程序。

示例中的代码使用包 google-api-php-client 以及一个 js 库来将样板代码简化为更简单的 API 调用。对于客户端/前端，javascript调用如：

auth2.signIn().then(function(googleUser) {
  onSignInCallback(googleUser.getAuthResponse());
}, function(error) {
  alert(JSON.stringify(error, undefined, 2));
});

在服务器端，php端：

$code = $request->getContent();
// Exchange the OAuth 2.0 authorization code for user credentials.
$client->authenticate($code);
$token = json_decode($client->getAccessToken());

// You can read the Google user ID in the ID token.
// "sub" represents the ID token subscriber which in our case
// is the user ID. This sample does not use the user ID.
$attributes = $client->verifyIdToken($token->id_token, CLIENT_ID)
    ->getAttributes();
$gplus_id = $attributes["payload"]["sub"];

// Store the token in the session for later use.
$app['session']->set('token', json_encode($token));
$response = 'Successfully connected with token: ' . print_r($token, true);

请注意，请求电子邮件地址将需要进一步请求客户的许可（名为 Authorization scopes），如 in this SO question 所示：

$client->setScopes(array('https://www.googleapis.com/auth/userinfo.email','https://www.googleapis.com/auth/userinfo.profile'));

然后您可以使用任意数量的APIs that expose userinfo.email。其中之一，Google_Service_Oauth2，具有有用的公共方法userinfo

$oauth2Service = new Google_Service_Oauth2(...);
$userinfo = $oauth2Service->userinfo;

Answer 2

使用OAuth2。 Google 将其用于身份验证过程。

开放授权的 OAuth 状态。 OAuth 是一种协议，旨在与 HTTP 一起使用，使访问令牌能够通过身份验证服务器发布给第三方客户端，并获得用户的批准。

OAuth 开始被弃用，各大公司都开始使用 OAuth2 协议，它是 OAuth 的改进版本，但遗憾的是它不向后兼容。

您可以在 PHP 中找到几个实现，例如 this one。