摘要:目前支持的认证有。英文不好的同学比如我,下面是中文文档通过扩展的,实现了很多第三方认证。国内的有微博微信豆瓣。至于和的具体值,这个是由新浪微博分发给你的,在新浪微博的授权回调页中填写。
前言
第三方登录认证能简化用户登录/注册的操作,降低用户登录/注册的门槛,对提高应用的用户转化率很有帮助。
SocialiteLaravel 为我们提供了简单、易用的方式,使用 Laravel Socialite 进行 OAuth(OAuth1 和 OAuth2 都有支持) 认证。
Socialite 目前支持的认证有 Facebook、Twitter、Google、LinkedIn、GitHub、Bitbucket。(恩,有一半是“不存在”的网站。)
Socialite 的用法官方文档中已经讲得很详细了,恕不赘述。
英文好的同学,建议直接看 Laravel 官方文档,毕竟看二手知识是有高风险的。
英文不好的同学(比如我),下面是中文文档:
Laravel 5.0:http://laravel-china.org/docs/5.0/authentication#social-authentication
Laravel 5.1:http://laravel.tw/docs/5.1/authentication#social-authentication
SocialiteProviders 通过扩展 Socialite 的 Driver,实现了很多第三方认证。国内的有:微博、QQ、微信、豆瓣。当然你自己也可以参照实现其他的,只要那个网站支持 OAuth。
SocialiteProviders 的使用也超级简单易用,每个都对应了文档。其实,不懂英文也能看懂。
文档地址:http://socialiteproviders.github.io/
其实,文章到这里就应该结束了。由于文档是基于 Laravel5.0 的,所以我还是打算基于 Laravel5.1 演示一遍,并说一下要注意的地方吧。
composer require socialiteproviders/weibo2.添加 Service Provider
如果之前添加过 Socialite Provider,得先注释掉:
文件 config/app.php
"providers" => [ // LaravelSocialiteSocialiteServiceProvider::class, SocialiteProvidersManagerServiceProvider::class, // add ],3.添加 Facades Aliase
如果之前安装 Socialite 时添加过,就不需要再添加了。
还是文件 config/app.php
"aliases" => [ "Socialite" => LaravelSocialiteFacadesSocialite::class, // add ],4.添加事件处理器
文件 app/Providers/EventServiceProvider.php
protected $listen = [ "SocialiteProvidersManagerSocialiteWasCalled" => [ "SocialiteProvidersWeiboWeiboExtendSocialite@handle", ], ];
这里顺便提一下 SocialiteProviders 的原理。
SocialiteProvidersManagerServiceProvider 实际上是继承于 LaravelSocialiteSocialiteServiceProvider 的,这是它的源码:
fire($socialiteWasCalled); } }
它只是在启动时会触发 SocialiteWasCalled 事件,刚才在 SocialiteProvidersManagerSocialiteWasCalled 事件的监听器中加上了事件处理器:SocialiteProvidersWeiboWeiboExtendSocialite@handle。处理器的源码:
extendSocialite("weibo", __NAMESPACE__."Provider"); } }
处理器做的事情就是为 Socialite 添加了一个 weibo Driver,这样就可以使用 weibo 的 Driver 了。
5.添加路由文件 app/Http/routes.php
// 引导用户到新浪微博的登录授权页面 Route::get("auth/weibo", "AuthAuthController@weibo"); // 用户授权后新浪微博回调的页面 Route::get("auth/callback", "AuthAuthController@callback");6.配置
文件 config/services.php
"weibo" => [ "client_id" => env("WEIBO_KEY"), "client_secret" => env("WEIBO_SECRET"), "redirect" => env("WEIBO_REDIRECT_URI"), ],
文件 .env
WEIBO_KEY=yourkeyfortheservice WEIBO_SECRET=yoursecretfortheservice WEIBO_REDIRECT_URI=http://192.168.1.7/laravel/public/auth/callback
注意:192.168.1.7 是我本地虚拟机的地址,虚拟机可以连外网就可以测试了。貌似 QQ 的必须绑定域名才是测试。
当然,直接将配置的具体参数写在 config/services.php 中也是可以的,但是不推荐这样。因为 config/services.php 属于代码文件,而 .env 属于配置文件。当代码上线是只要应用线上环境的配置文件即可,而不需要改动代码文件,这算是一个最佳实践吧。
至于 WEIBO_KEY 和 WEIBO_SECRET 的具体值,这个是由新浪微博分发给你的,在新浪微博的授权回调页中填写 WEIBO_REDIRECT_URI。这些细节已经超出本文的内容,建议直接到 http://open.weibo.com 查阅新浪微博的手册。
文件 app/Http/Controllers/Auth/AuthController.php
public function weibo() { return Socialite::with("weibo")->redirect(); // return Socialite::with("weibo")->scopes(array("email"))->redirect(); } public function callback() { $oauthUser = Socialite::with("weibo")->user(); var_dump($oauthUser->getId()); var_dump($oauthUser->getNickname()); var_dump($oauthUser->getName()); var_dump($oauthUser->getEmail()); var_dump($oauthUser->getAvatar()); }
访问 http://192.168.1.7/laravel/public/auth/weibo,会跳转到新浪微博的登录授权页面,授权成功后,会跳转到 http://192.168.1.7/laravel/public/auth/callback
返回的结果:
string(10) "3221174302" string(11) "Mr_Jing1992" NULL NULL string(50) "http://tp3.sinaimg.cn/3221174302/180/40064692810/1"
user 对象是现实了接口 LaravelSocialiteContractsUser 的,有以下几个方法:
当然,并不是有了这些方法就一定能获取到你需要的数据的。比如,在新浪的接口中,想要获取用户的 email 是得用户授权的,得到授权后请求获取邮箱的接口,才能拿到用户的邮箱。
详情参见:
http://open.weibo.com/wiki/Scope
http://open.weibo.com/wiki/2/account/profile/email但是,id 这个应该是所有第三方认证服务提供商都会返回的。不然那就没有办法作账号关联了。
获取到第三方的 id 后,如果这个 id 和你网站用户账号有绑定,就直接登录你网站用户的账号。如果没有任何账号与之绑定,就应该提示用户绑定已有账号或者是注册新账号什么的,这些具体逻辑就不在多说了。还有,在新浪上面还有一个取消授权回调页的值需要填,是用户在授权页点击“取消”按钮时新浪回调的页面。这个可以设置为你网站的登录页面或者其他页面。
补充:
http://socialiteproviders.github.io/providers/qq/ 文档中有一处错误。
SocialiteProvidersQQQqExtendSocialite@handle 应该改为:SocialiteProvidersQqQqExtendSocialite@handle。注意大小写。最后:
如有错误,还望指正。
文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。
转载请注明本文地址:https://www.ucloud.cn/yun/21074.html
摘要:前言之前让网页公司制作新官网的时候规划有第三方账号的登录功能,但由于当时的一些开放平台申请步骤比较繁琐尤其是微信开放平台,所以一直拖延着,到了最近只能自己添加相关的功能。 前言 之前让网页公司制作新官网的时候规划有第三方账号的登录功能,但由于当时的一些开放平台申请步骤比较繁琐(尤其是微信开放平台),所以一直拖延着,到了最近只能自己添加相关的功能。 由于是刚接触Python和Django...
摘要:今天为大家整理了个爬虫项目。地址新浪微博爬虫主要爬取新浪微博用户的个人信息微博信息粉丝和关注。代码获取新浪微博进行登录,可通过多账号登录来防止新浪的反扒。涵盖链家爬虫一文的全部代码,包括链家模拟登录代码。支持微博知乎豆瓣。 showImg(https://segmentfault.com/img/remote/1460000018452185?w=1000&h=667); 今天为大家整...
摘要:使用微博进行第三方登录进入微博开放平台申请应用。根据微博的接口写的微博登录的一个第一步生成一个网页地址,访问后是微博第三方登录的页面,登录会返回一个授权码必填申请应用时分配的。 OAuth2.0是什么 OAuth的英文全称是Open Authorization,它是一种开放授权协议。OAuth目前共有2个版本,2007年12月的1.0版(之后有一个修正版1.0a)和2010年4月的2...
阅读 3403·2021-11-24 09:38
阅读 3189·2021-11-22 09:34
阅读 2098·2021-09-22 16:03
阅读 2349·2019-08-29 18:37
阅读 371·2019-08-29 16:15
阅读 1761·2019-08-26 13:56
阅读 853·2019-08-26 12:21
阅读 2198·2019-08-26 12:15