laravel 使用微博第三方登录,如何用code换token

laravel的项目、第三方登录使用了SocialiteProviders这个库、以及这个库带的socialiteproviders/weibo插件,目前能实现获取到微博返回的code和state。

接下来需要在我定义callback方法中用code换token,代码如下,但是没有思路,请教一下各位大佬该怎么弄,谢谢啦,感谢感谢

    public function weibocallback() {
        $oauthUser = \Socialite::with('weibo')->user();
        
        var_dump($oauthUser->getId());
        var_dump($oauthUser->getNickname());
        var_dump($oauthUser->getName());
        var_dump($oauthUser->getEmail());
        var_dump($oauthUser->getAvatar());

    }

SocialiteProviders/weibo 的代码我也贴出来了,麻烦大佬们帮忙看下,如下:

<?php

namespace SocialiteProviders\Weibo;

use SocialiteProviders\Manager\OAuth2\User;
use Laravel\Socialite\Two\ProviderInterface;
use SocialiteProviders\Manager\OAuth2\AbstractProvider;

class Provider extends AbstractProvider implements ProviderInterface
{
    /**
     * Unique Provider Identifier.
     */
    const IDENTIFIER = 'WEIBO';

    /**
     * {@inheritdoc}.
     */
    protected function getAuthUrl($state)
    {
        return $this->buildAuthUrlFromBase('https://api.weibo.com/oauth2/authorize', $state);
    }

    /**
     * {@inheritdoc}.
     */
    protected function getTokenUrl()
    {
        return 'https://api.weibo.com/oauth2/access_token';
    }

    /**
     * {@inheritdoc}.
     */
    protected function getUserByToken($token)
    {
        $response = $this->getHttpClient()->get('https://api.weibo.com/2/users/show.json', [
            'query' => [
                'access_token' => $token,
                'uid' => $this->getUid($token),
            ],
        ]);

        return json_decode($this->removeCallback($response->getBody()->getContents()), true);
    }

    /**
     * {@inheritdoc}.
     */
    protected function mapUserToObject(array $user)
    {
        return (new User())->setRaw($user)->map([
            'id' => $user['idstr'], 'nickname' => $user['name'],
            'avatar' => $user['avatar_large'], 'name' => null, 'email' => null,
        ]);
    }

    /**
     * {@inheritdoc}.
     */
    protected function getTokenFields($code)
    {
        return array_merge(parent::getTokenFields($code), [
            'grant_type' => 'authorization_code',
        ]);
    }

    /**
     * {@inheritdoc}.
     */
    public function getAccessToken($code)
    {
        $response = $this->getHttpClient()->post($this->getTokenUrl(), [
            'query' => $this->getTokenFields($code),
        ]);

        $this->credentialsResponseBody = json_decode($response->getBody(), true);

        return $this->parseAccessToken($response->getBody());
    }

    /**
     * @param mixed $response
     *
     * @return string
     */
    protected function removeCallback($response)
    {
        if (strpos($response, 'callback') !== false) {
            $lpos = strpos($response, '(');
            $rpos = strrpos($response, ')');
            $response = substr($response, $lpos + 1, $rpos - $lpos - 1);
        }

        return $response;
    }

    /**
     * @param $token
     *
     * @return string
     */
    protected function getUid($token)
    {
        $response = $this->getHttpClient()->get('https://api.weibo.com/2/account/get_uid.json', [
            'query' => ['access_token' => $token],
        ]);

        return json_decode($response->getBody(), true)['uid'];
    }
}
阅读 4.7k
4 个回答

昨晚仔细 看了一下,发现问题出在自己这里。下面详细说一下正确的做法;
正确的callback:

class AuthController extends Controller{
    public function weibo() {        
        return Socialite::with('weibo')->redirect();
    }

    public function weibocallback() {
        $oauthUser = Socialite::with('weibo')->user();

        dd($oauthUser);
    }

因为用了laravel的第三方package :SocialiteProviders/weibo,问题中有贴出这个包的源码,这个包本身已经集成了相关的一些功能,所以我们在使用 dd($oauthUser) 就可以直接打印出获取的token,等于这个包帮我们直接完成了code换token的过程,所以说这个包的集成度很高,附上链接socialiteproviders.github.io大家可以自己看文档。
下附dd()函数的输出结果

clipboard.png

获取code(你已获取)、应用认证信息(client_id & client_secret)到Authorization Server换取access_toke

https://api.weibo.com/oauth2/authorize?            client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI
YOUR_CLIENT_ID:即应用的AppKey,可以在应用基本信息里查看到。
YOUR_REGISTERED_REDIRECT_URI:即之前填写的授权回调页,注意一定要完全相同。

换取Access Token
开发者可以访问如下页面得到Access Token:
https://api.weibo.com/oauth2/...
这些参数就不一一介绍了。
如果都没有问题,就可以得到Access Token了,返回示例:
{

  "access_token": "ACCESS_TOKEN",
  "expires_in": 1234,
  "remind_in":"798114",
  "uid":"12341234"

}

官方文档说的很清楚了。

Laravel Socialite


获取用户相关信息

$user = Socialite::driver('github')->user();

// OAuth2 Providers
$token = $user->token;
$refreshToken = $user->refreshToken; // not always provided
$expiresIn = $user->expiresIn;

// All Providers
$user->getId();
$user->getNickname();
$user->getName();
$user->getEmail();
$user->getAvatar();

token 获取用户信息

$user = Socialite::driver('github')->userFromToken($token);

你是不会用PHP发送http请求???CURL或者Guzzle库

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题