example - Problema de autenticación de PHP-GitHub-Api

google php

Question

Estoy tratando de autenticar a un usuario usando la biblioteca php-github-api . Hasta ahora he enviado al usuario a Github para que permita el acceso a mi aplicación y recibo con éxito un token. No estoy seguro de qué hacer ahora. Aquí está mi código.

La URL que envío el usuario a Github con.

https://github.com/login/oauth/authorize?scope=repo,user&client_id=<client_id>

Entonces con el php-github-api estoy haciendo esto. La variable $ token es el código que se envía en la matriz $ _GET cuando el usuario se redirige a la devolución de llamada.

 $client = new /Github/Client();
try {
$auth = $client->authenticate($token, Github/Client::AUTH_HTTP_TOKEN);
} catch (Exception $e) {
dp($e);
}

¿Alguien sabe si este es el método correcto para autenticar a un usuario? Cuando trato de llamar a un método que requiere un usuario autorizado, obtengo un código de estado 401 y un error a cambio.

¡Gracias por adelantado!

Answer 1

El problema es que estás usando el código que recibes después de que el usuario se autentica como $token cuando se supone que debes usarlo para obtener un token real. Realice una solicitud de publicación en https://github.com/login/oauth/access_token con el client_id, client_secret, el código (lo que estaba usando como el token), el estado y redirect_uri.

Obtendrá una respuesta en este formato access_token=e72e16c7e42f292c6912e7710c838347ae178b4a&scope=user%2Cgist&token_type=bearer

Hay este código en el archivo HttpClient.php que haría que obtener el token sea más fácil que curar

public function post($path, $body = null, array $headers = array())
{
return $this->request($path, $body, ''POST'', $headers);
}

https://developer.github.com/v3/oauth/#github-redirects-back-to-your-site

Answer 2

Gracias a todos por sus sugerencias. Parece que tiene que introducir el access_token en el método de autenticación, por lo que una solución fácil que implementé fue una solicitud CURL para obtener el access_token y luego agregarlo al método de autenticación en la devolución de llamada.

 $token = $_POST[''token''];
$params = [
''client_id'' => self::$_clientID,
''client_secret'' => self::$_clientSecret,
''redirect_uri'' => ''url goes here'',
''code'' => $token,
];
try {
$ch = curl_init(''https://github.com/login/oauth/access_token'');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($params));
$headers[] = ''Accept: application/json'';
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
$response = curl_exec($ch);
} catch (/Exception $e) {
dp($e->getMessage());
}

Luego, en la devolución de llamada, podemos llamar al método de autenticación y guardarlo en algún lugar, actualmente lo hago en la sesión.

$client = self::getClient();
$_SESSION[''access_token''] = $response->access_token;
try {
$client->authenticate($response->access_token, Github/Client::AUTH_HTTP_TOKEN);
} catch (/Exception $e) {
dp($e->getMessage());
}

Así que ahí lo tenemos.

Intenté usar el HttpClient de la biblioteca php github api pero tenía algunos problemas, así que elegí una solución más simple.