如何授权 cron 作业 php 文件访问 Xero？

Question

我正在迁移到 Xero，并希望使用 cron 作业将发票流程设置为每月在特定时间运行一次，我可以启动 cron 作业，并且我已经设置了一个基于 https://github.com/XeroAPI/xero-php-oauth2-app 的 php 页面我可以手动运行，而且效果很好。

我还使用https://github.com/XeroAPI/xoauth 检索令牌并将它们存储在钥匙串中，我可以看到它们在那里。

xoauth 说“将 access_token、id_token 和 refresh_token 通过管道传输到标准输出，以便您可以在脚本工作流程中使用它们”，我有点迷失了。

我希望有人做过类似的事情，可以为我指明正确的方向，或者更好地给我一个例子，因为我在网上找不到。

我假设我缺少传输令牌值的 2 个示例之间的链接。

当 cron 运行时出现以下错误

'致命错误：未捕获的 BadMethodCallException：未传递必需参数：/Applications/MAMP/htdocs/vendor/league/oauth2-client/src/Tool/RequiredParameterTrait.php:35 中的“refresh_token”

这并不奇怪，因为据我所知，我没有给它一个 refresh_token。

我在 Mac 上使用 localhost 作为开发环境。

我从更有经验的开发人员那里看到了许多与此相关的问题，但没有答案。

谢谢戈登

Answer 1

感谢您的提问。我们已经得到了很多，所以我用它作为 XeroAPI community-corner 视频的基础，我将很快在此处分享，该视频将介绍从 xoauth 获取访问/刷新令牌、进行 api 调用以及刷新以获取新令牌设置。

回答

您要做的是在使用 xoauth 存储库生成访问令牌之后。在您的 PHP 脚本中 - 插入 access_token 和 xero-tenant-id (as 2 headers in your api call)。

Authorization: "Bearer " + access_token
xero-tenant-id: tenantId

确保 API 调用返回您的数据。然后在您的脚本中创建一个函数，在未来的 API 调用之前执行以下操作

1. 刷新新的令牌集
2. 将新的 token_set 保存到数据库或静态文件中
3. 使用该 token_set 'access_token' 进行 Invoice API 调用
4. 至少每 60 天重复步骤 (1-3) 一次

注意：您将需要某种持久性来持续存储 刷新了 token_set。

希望这可以为您澄清。我会尽快发回视频以进行深入演练。

OAuth2.0 背景：

基本上，我们简化和标准化 API 身份验证的举措带来了一些挑战，即如何为不需要增加新用户数量的用例设置长期 API 连接。例如，许多小型企业和会计师事务所设置自定义流程来批量导入/导出发票。

该用例通常不需要应用程序用户界面，因此如果集成只需要连接到单个“管理员”类型的用户一个特定的 Xero 组织。