安科网

给phpwind加自定义oauth认证（第三方）

azhedashuaibi

azhedashuaibi

2019-06-25

关注 关注

由于业务系统使用keycloak做统一的认证，但论坛直接使用的phpwind。
用两套用户体系确实有点不太合适，特别是国情决定的实名制等。
如果在APP上搞定了用户注册加实名的话，那论坛使用APP的用户进行登录，理论上也是实现实名了。

代码是基于phpwind v9.1.0，基础上的。
大概改不到10个文件，下面按照先后顺序依次说明。

1.开放平台接入设置

//ThirdOpenPlatformController.php 文件，可能会有两个

    /**
     * 显示在模板中的文本内容 
     * 
     * @access private
     * @return void
     */
    private function _displayText($type){
        $_lab1 = array(
            'AppId' =>'AppKey',
            'AppKey'=>'AppSecret',
        );
        $_lab2 = array(
            'AppId' =>'AppId',
            'AppKey'=>'AppKey',
        );
        $_labs = array(
            'taobao'=>$_lab1,
            'weibo' =>$_lab1,
            'weixin'=>$_lab2,
            'qq'    =>$_lab2,
            'hifipi'=> $_lab2, //追加
        );
        return $_labs[$type];
    }

2.Windid工具库

//WindidUtility.php 追加$htoken的处理，用于通过header['Authorization']传值，
    
    public static function buildRequest($url, $params = array(), $isreturn = true, $timeout = 10, $method = 'post', $htoken = '') {
        $request = Wind::getComponent('httptransfer', array($url, $timeout));
        $request->setWaitResponse($isreturn);
        if ($htoken != '') {
            $request->setHeader($htoken, 'Authorization');
        }
        if ($method == 'post') {
            if (!$params) $params = array('__data' => '1');//兼容部分版本post content不能为空的错误
            return $request->post($params);
        } else {
            return $request->get($params);
        }
    }

3.登录

//PwThirdLoginService.php 追加针对oauth2认证的逻辑

// 追加hifipi的相关keycloak定义
public static $supportedPlatforms = array(
    // See http://wiki.open.qq.com/wiki/website/%E4%BD%BF%E7%94%A8Authorization_Code%E8%8E%B7%E5%8F%96Access_Token
    'qq'    => array(
        'img'       => 'http://oss.aliyuncs.com/phpwind-image/4819ac3d87071089648af06c5fb7f204.png',
        'authorize' => 'https://graph.qq.com/oauth2.0/authorize?response_type=code&client_id=%s&redirect_uri=%s&state=phpwind&scope=get_user_info',
        'accesstoken' => 'https://graph.qq.com/oauth2.0/token?grant_type=authorization_code&client_id=%s&client_secret=%s&code=%s&redirect_uri=%s',
        'openid' => 'https://graph.qq.com/oauth2.0/me?access_token=%s',
        'userinfo' => 'https://graph.qq.com/user/get_user_info?access_token=%s&oauth_consumer_key=%s&openid=%s',
        'text' => '使用QQ帐号登录',
    ),
    // See http://open.weibo.com/wiki/%E9%A6%96%E9%A1%B5
    'weibo' => array(
        'img' => 'http://oss.aliyuncs.com/phpwind-image/be7945e0d9521e74b8130a138b8694df.png',
        'authorize' => 'https://api.weibo.com/oauth2/authorize?client_id=%s&redirect_uri=%s&scope=email&state=phpwind&display=default',
        'accesstoken' => 'https://api.weibo.com/oauth2/access_token',
        'userinfo'    => 'https://api.weibo.com/2/users/show.json?access_token=%s&uid=%s',
        'text' => '使用新浪微博帐号登录',
    ),
    'hifipi'=>array(
        'img' => 'http://auth.hifipi.com/auth/resources/3.3.0.final/admin/keycloak/img/keyclok-logo.png',
        'authorize' => 'http://auth.hifipi.com/auth/realms/hifipi/protocol/openid-connect/auth?response_type=code&client_id=%s&redirect_uri=%s&state=phpwind&scope=get_user_info',
        'accesstoken' => 'http://auth.hifipi.com/auth/realms/hifipi/protocol/openid-connect/token',
        'userinfo' => 'http://auth.hifipi.com/auth/realms/hifipi/protocol/openid-connect/userinfo',
        'text' => '使用HIFIPI帐号登录',
    ),
);
// 追加hifipi的auth处理
public function getAuthorizeUrl($platform)
{
    $thirdPlatforms = Wekit::C('webThirdLogin');

    $config = Wekit::C()->getConfigByName('site', 'info.url');
    $redirecturl = $config['value'].'/index.php?m=u&c=login&a=thirdlogincallback&platform='.$platform;

    switch($platform) {
    case 'qq':
        return sprintf(self::$supportedPlatforms[$platform]['authorize'],
                       $thirdPlatforms[$platform.'.appid'],
                       urlencode($redirecturl)
                      );
    case 'weibo':
        return sprintf(self::$supportedPlatforms[$platform]['authorize'],
                       $thirdPlatforms[$platform.'.appid'],
                       urlencode($redirecturl)
                      );
    case 'hifipi':
        return sprintf(self::$supportedPlatforms[$platform]['authorize'],
                       $thirdPlatforms[$platform.'.appid'],
                       urlencode($redirecturl)
                      );
    default:
        // should never happen
        return '';
    }
}
//追加hifipi的token处理，取到access_token就完事了
public function getAccessToken($platform, $authcode)
{
    $thirdPlatforms = Wekit::C('webThirdLogin');
    $config = Wekit::C()->getConfigByName('site', 'info.url');

    $method = 'get';
    $redirecturl = $config['value'].'/index.php?m=u&c=login&a=thirdlogincallback&platform='.$platform;
    switch($platform) {
    case 'qq':
        $url = sprintf(self::$supportedPlatforms[$platform]['accesstoken'],
                       $thirdPlatforms[$platform.'.appid'],
                       $thirdPlatforms[$platform.'.appkey'],
                       $authcode,
                       urlencode($redirecturl)
                      );
        break;
    case 'weibo':
        $url = self::$supportedPlatforms[$platform]['accesstoken'];
        $postdata = array('client_id' => $thirdPlatforms[$platform.'.appid'],
                          'client_secret' => $thirdPlatforms[$platform.'.appkey'],
                          'code' => $authcode,
                          'redirect_uri' => $redirecturl,
                         );
        $method = 'post';
        break;
    case 'hifipi':
        $url = self::$supportedPlatforms[$platform]['accesstoken'];
        $postdata = array('client_id' => $thirdPlatforms[$platform.'.appid'],
                          'grant_type' => 'authorization_code',
                          'client_secret' => $thirdPlatforms[$platform.'.appkey'],
                          'code' => $authcode,
                          'redirect_uri' => $redirecturl,
                         );
        $method = 'post';
        break;
    default:
        // should never happen
        return array(false, '');
    }

    $data = $this->_request($url, ($method == 'post' ? $postdata : array()), $method);
    if (!$data) {
        return array(false, '');
    }
    switch($platform) {
    case 'qq':
        if (substr($data, 0, 8) == 'callback') {
            $result = json_decode(substr($data, 10, -4), true);
        } else {
            parse_str($data, $result);
        }
        if (isset($result['error'])) {
            return array(false, array($result['error'], $result['error_description']));
        } else {
            return array(true, $result['access_token'], 'extra' => array());
        }
    case 'weibo':
        $result = json_decode($data, true);
        if (isset($result['error_code']) && $result['error_code'] != 0) {
            return array(false, array($result['error_code'], $result['error']));
        }
        return array(true, $result['access_token'], 'extra' => array('uid' => $result['uid']));
    case 'hifipi':
        $result = json_decode($data, true);
        if (isset($result['error']) && $result['error'] != 0) {
            return array(false, array($result['error'], $result['error_description']));
        }
        return array(true, $result['access_token'], 'extra' => array('uid' => $result['uid']));
    default:
        return array(false, '');
    }
}
//取用户info，由于原代码有点长，这里省略了部分
public function getUserInfo($platform, $accesstoken, array $extra)
{
    switch($platform) {
    case 'qq':
        $url = sprintf(self::$supportedPlatforms[$platform]['openid'],
                       $accesstoken
                      );
        break;
    default:
        break;
    }
    if (isset($url)) {
        $openid = $this->getOpenId($url);
        if (!$openid[0]) {
            return $openid;
        }
        $openid = $openid[1];
    } else {
        $openid = $extra['uid'];
    }

    $htoken = ''; //追加
    $thirdPlatforms = Wekit::C('webThirdLogin');
    switch($platform) {
    case 'qq':
    /////此处省略部分代码
    case 'weibo':
    /////此处省略部分代码
    case 'hifipi':
        $url = self::$supportedPlatforms[$platform]['userinfo'];
        $htoken = 'bearer '.$accesstoken; //追加
        break;
    default:
        break;
    }
    $data     = $this->_request($url, array(), 'get', $htoken);
    $userinfo = array();
    switch($platform) {
    case 'qq':
    /////此处省略部分代码
    case 'weibo':
    /////此处省略部分代码
    case 'hifipi':
        $result = json_decode($data, true);
        if (isset($result['error']) && $result['error'] != 0) {
            $userinfo[0] = false;
            $userinfo[1] = array('code' => $result['error'],
                                 'msg'  => $result['error_description']
                                );
        } else {
            $userinfo[0] = true;
            $userinfo[1] = array(
                    'uid'      => $result['sub'],
                    'username' => substr($result['preferred_username'], 0, 15),
                    //'gender'   => $result['gender'] == 'm' ? 0 : 1,
                    //'avatar'   => $result['avatar_large'],
                    'type'     => $platform,
                    'email'    => $result['email'],
                    );
        }
        return $userinfo;
    default:
        return array(false, '');
    }
}
//追加了$htoken的参数
protected function _request($url, $params, $method = 'get', $htoken = '')
{
    $result = WindidUtility::buildRequest($url, $params, /* isreturn = */ true,
                                          self::HTTP_TIMEOUT, $method, $htoken);
    return !empty($result) ? $result : false;
}

4.管理后台的画面

.....省略.....
//thirdopenplatform_run.htm
<ul class="cc">
    <li {$typeClasses['qq']|html}><a href="{@url:config/ThirdOpenPlatform/run?type=qq}">QQ</a></li>
    <li {$typeClasses['weibo']|html}><a href="{@url:config/ThirdOpenPlatform/run?type=weibo}">新浪微博</a></li>
    <li {$typeClasses['hifipi']|html}><a href="{@url:config/ThirdOpenPlatform/run?type=hifipi}">Keycloak</a></li>
</ul>
.....省略.....

在后台及keycloak里配置好realm和client_id/client_secret，然后就可以使用keycloak的账号进行登录了。

具体效果，可以参考http://bbs.hifipi.com，刚建起来现在是测试（现在是连的测试用keycloak服务器），APP正在着手开发中。

软件 phpwind oauth

azhedashuaibi

azhedashuaibi

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

如何在Fedora上安装Google Chrome浏览器

Fedora 的默认网页浏览器是 Firefox。尽管它是一个优秀的网络浏览器，你可能更喜欢流行的 Google Chrome 浏览器。如果你想知道如何在 Fedora 上安装 Google Chrome 浏览器，让我告诉你两种安装 Google Chro

86417413 2020-11-25

2020.11最新win10 1909永久激活秘钥分享 win10序列号推荐

2020.11最新win10 1909专业版企业版永久激活秘钥分享！！！最近很多用户都已经升级更新到win10 1909版本，而最普遍的是win10 1909专业版和企业版，然而在安装之后都是需要进行激活的，那么win 1909激活秘钥怎么获取呢？获得

83206733 2020-11-19

win10个性化软件窗口显示不全怎么办

win10个性化软件窗口显示不全怎么办

HelloJohn 2020-11-19

Win10 Dev预览版Build 20262更新了什么?Win10 Dev预览版Build 20262更新

大家都知道，微软今天发布了Windows 10 Dev预览版Build 20262，属于FE_RELEASE开发分支，它不同于Windows Insider团队在5月份开始使用的MN_RELEASE分支。本次更新带来了大量Bug修复，另外还有一些已知问题，

86276537 2020-11-19

2020.11月最新win10 20H2专业版永久激活秘钥/序列号分享 附激活工具+教程

2020年11月最新win10 20H2激活秘钥！！！安装完win10专业版20H2是一款非常好用的PC系统程序，很多网友都有安装，但是要想更好的体验此系统程序，需要激活秘钥进行激活才能体验，那么win10 20H2专业版的激活秘钥在哪获得呢？win10专

83266337 2020-11-19

升级win10 2004出现错误代码0xc1900401怎么办

升级win10 2004出现错误代码0xc1900401怎么办？微软在前一段时间已经向windows用户们推送了win10 2004版本系统，很多用户也都选择升级更新，不过有不少win10 1909系统用户在升级win10 2004版本系统的时候，却出现

86256434 2020-11-17

win10系统复制粘贴功能失效该如何解决

2、此时会弹出任务管理器的窗口，在窗口中的“进程”选项卡中找到“Windows 资源管理器”这一项，使用鼠标右键单击并选择“重新启动”。

zhouboxiao 2020-11-16

软件架构设计分层模型和构图思考

对于架构思维本身仍然是类似系统思维，结构化思维，编程思维等诸多思维模式的一个合集。由于架构的核心作用是在业务现实世界和抽象的IT实现之间建立起一道桥梁，因此架构思维最核心的就是要理解到业务驱动技术，技术为最终的业务服务。要真正通过架构设计来完成业务和技术，

rise 2020-11-22

细数软件架构中的解耦

架构是软件方法学的范畴，它解决的是软件组织的问题，不解决软件算法的问题。两者的区别可用下图的积木做个类比：。而架构则是把各种积木块，组装成一个城堡，一辆小火车。供给角度的品类扩张，需求角度的场景扩张，构成了京东矩阵式垂直业务线。中间层映射，在应用层表现为面

sssdssxss 2020-11-20

Nginx搭建rtmp直播服务器实现代码

hls_path /你的服务器路径这个用于存放缓存文件的。root /同上，缓存用;完成以上配置后。下载一个软件叫做 open broadcaster software 的软件推流即可。然后点开始串流就可以了。下载打开vlc播放器（拉流）。输入 rtmp:

windle 2020-11-10

2020最新版 PhpStudy V8.1版本下载安装使用详解

最新版2020 PhpStudy V8.1的安装。一.从官网下载安装包并安装。自己选择64位或者32位进行下载，下载之后默认安装。二.打开软件，开启Apache服务，并在浏览器输入本地地址进行访问。Php是脚本开发语言。在首页->套件位置启动Apac

孙雪峰 2020-10-30

详解Vue数据驱动原理

Vue区别于传统的JS库，例如JQuery，其中一个最大的特点就是不用手动去操作DOM，只需要对数据进行变更之后，视图也会随之更新。比如你想修改div#app里的内容:. 在代码层面上的最大区别就是，JQuery直接对DOM进行了操作，而Vue则对数据进行

85477104 2020-11-17

谷歌概述了2021年的Android应用开发与政策变动规划

谷歌刚刚在 Android 开发者博客中披露了 2021 年的开发计划，比如 8 ~ 11 月的时候，所有新应用都必须支持 Android 11 的 API Level 30 。此外 Google Play 将要求新提交的 App 使用 Android A

xfcyhades 2020-11-20

苹果降低App Store抽成，开发者们能赚更多钱了？

“你在我的地盘上摆摊，我向你收租。”App Store 的佣金抽成策略对于苹果来说早已不是什么秘密。简单来说，就是你的产品在 App Store 如果卖出了 100 块，你能拿到的部分是 70 块，而苹果要抽走 30 块作为佣金，这 30% 的佣金比例如今

liuxudong00 2020-11-19

Mac OS无法进入系统，但又磁盘空间不足情况下重装系统方案

一位朋友的mac air不知什么神仙操作，开机出现禁止符号，无法进入系统；尝试以下步骤，最终重装系统成功，同时数据也没有丢失：

cheidou 2020-11-19

phpstorm激活码2020附使用详细教程

phpstorm是由JetBrains公司开发的一款功能强大的PHP集成开发工具，可深刻理解用户代码，随时帮助用户对其编码进行调整，提高用户效率，可该软件属于收费软件，为小编带来了phpstorm激活码2020，可永久使用，与修改配置文件，改host这些操

gunhunti 2020-09-25

效率王者！五大工具软件包助力高效Flutter开发

本文转载自公众号“读芯术”。开发Flutter应用程序时，无法读取日志是一个大问题，因为我们无法根据问题的严重性来快速过滤日志。抛出异常还是记录简单的调试信息?看起来好像都一样。如果要在Flutter应用程序中做好日志记录，由Simon Leier设计的

csdnYF 2020-11-15

值得推荐的13个 Jenkins 替代方案

Jenkins 是目前最常用的持续集成工具，拥有近 50% 的市场份额，它还是很多技术团队的第一个使用的自动化工具。但是随着自动化领域的持续发展，Jenkins 逐渐暴露出了一些问题，例如缺乏功能、维护问题、依赖关系和扩展问题等等。本文将为大家介绍几个持续

达观数据 2020-11-11

如何修复Linux中损坏的软件包？

它们都相当普遍，但是每种情况都不尽相同，因此试着自行解决问题时牢记这一点。Apt有几个标志，可用于修复安装过程中因某个原因而损坏的缺失的依赖项或软件包。这些依赖项可能不会自行获取，dpkg会抱怨缺少软件包。在后台负责这部分的是dpkg，而不是Apt，因此有

playlinuxxx 2020-11-11

聊聊几个程序员经常用的作图软件

程序员除了要写代码之外还经常需要画一些图，这其中包括流程图、软件架构图和一些说明文档的插图等等。目前大家用得比较多的可能是微软的Visio、IBM的Rose或者亿图等软件。这些软件的功能确实非常强大，也完全够我们使用了，但是需要收费的。今天我就给大家介绍一

teamvx 2020-11-11
azhedashuaibi

azhedashuaibi

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号