Ich zitiere von https://stackoverflow.com/a/40920748/3925032 aber beantworten hier, weil die Fragen nicht ganz die gleichen sind.
Sie brauchen nicht: jwt im Manifest. Auf der Seite Ihrer Website, die Sie für die manage_app_url festgelegt haben, würden Sie auf jwt warten, weil Sie, wie Sie es angemerkt haben, an sie angehängt werden.
* Sie können auch "oauth_final_destination": "manage" verwenden, wenn Sie möchten, dass sie nach der Installation auf Ihrer Site landen.
{
"manifest": "1",
"version": "1.1.1",
"client_id" : "123456789101112",
"callback_url" : "https://www.your-domain.com/callback.php",
"scopes": ["read:site", "write:site"],
"manage_app_url": "https://www.your-domain.com/manage.php",
"oauth_final_destination" : "manage",
"locale": {
"default": "en-us",
"supported": ["en-us"]
},
"webhooks": {
"callback_url": "https://www.your-domain.com/webhooks.php",
"events": ["app.uninstall", "site.publish", "site.delete"]
},
"snippet": "files/assets/snippet.tpl"
}
Auf der manage_app_url Seite Ihrer Website würden Sie tun:
require('firebase/src/JWT.php');
use \Firebase\JWT\JWT;
if (isset($_GET['jwt'])) {
$app_client_id = "Your APP ID";
$client_secret = "Your APP SECRET";
$jtw = $_GET['jwt'];
/**
* You can add a leeway to account for when there is a clock skew times between
* the signing and verifying servers. It is recommended that this leeway should not be bigger than a few minutes.
* Source: http://self-issued.info/docs/draft-ietf-oauth-json-web-token.html#nbfDef
*/
try {
JWT::$leeway = 60; // $leeway in seconds
$decoded = JWT::decode($jtw, $client_secret, array('HS256'));
if (!empty($decoded)) {
$decoded_array = (array) $decoded;
// Continue with your websites code to verify the Weebly users info
// $decoded_array['user_id'];
// $decoded_array['site_id'];
// $decoded_array['iat'];
// $decoded_array['jti'];
// $decoded_array['callback_url'];
}
} //END TRY
catch (InvalidArgumentException $e) {
echo $e->getMessage();
}
catch (UnexpectedValueException $e) {
echo $e->getMessage();
}
catch (DomainException $e) {
echo $e->getMessage();
}
}// END IF ISSET JWT