Mit Google authentifizieren, ohne Weiterleitungen zu verwenden

Question

Ich habe einen OAuth-Login über das Google Identity-Toolkit in PHP implementiert. Ich habe so weit wie eine authentifizierte Sitzung, die Userdata, ID, Foto usw., die mehr oder weniger in Ordnung zu arbeiten scheinen.

Allerdings möchte ich in der Lage sein, mit Methoden, die nicht auf Umleitung im Browser des Benutzers angewiesen sind (denken an Remote-APIs für eine Anwendung) anmelden, aber etwas verloren, wie dies zu erreichen.

eine Anfrage Stellen Sie sich vor, die so etwas wie ist:

$details = new stdClass(); 

$details->secret  = $config->secret; 
$details->client_id  = $config->client_id; 
$details->app_name = 'my awesome oauth app'; 

$details->login    = array(); 
$details->login['email']  = 'some google account email @ example.com'; 
$details->login['password'] = '1234'; 

$token = $this->do_auth($details); 

if($token) { 
    // do stuff, setup cookies, insert token in session table etc 
} 

Ich benutze CodeIgniter. Gibt es Bibliotheken, die das können? Ich habe gesehen, dass Android-Apps ähnliche Dinge machen, indem sie benutzerdefinierte Anmeldeformulare verwenden, also denke ich, dass es in PHP erreichbar ist.

Answer 1

Sie müssen umleiten, es ist ein wesentlicher Bestandteil der Funktionsweise von OAuth, es gibt keinen Weg um diese. Deshalb gibt es einen Redirect_uri-Parameter.

Sie müssen dies nur einmal tun: wenn sich der Benutzer anmeldet und Sie ein Zugriffs-Token anfordern. Danach verwenden Sie zum Beispiel einfach curl, um Ihre Daten anzufordern.