php oauth2.0认证登陆,laravel 搭建oauth2认证服务，可用于app登录等验证

oauth2

oauth2是一种验证方式， 这里不加以解释，不明白的小伙伴可以看一看阮一峰的文章-理解oauth2.0

使用的库

按github上的教程搭建oauth2认证

先进行composer安装然后配置，数据迁移。

选择一种验证方式

oauth2-server-laravel 支持Client Credentials Grant，password等四种验证方式，可按照教程在config/oauth2.php下配置，例如选择password granttype，就可按照https://github.com/lucadegasperi/oauth2-server-laravel/blob/master/docs/authorization-server/choosing-grant.md操作。

登录验证(这里使用密码方式)

现在oauth_clients表中新建一条数据，然后每次登录验证时就发送参数client_id和client_secret； 在User.php修改验证的用户表

protected $table="ims_mc_members";

在routes.php新建以下路由

Route::post('oauth/access_token', function() {

return Response::json(Authorizer::issueAccessToken());

});

表单请求上面的路由，发送表单数据

grant_typ = "password"

client_id = "your_client_id"

client_secret = "your_client_secret"

username = "you_email@xxx.com"

password = "your_password"，

注意2点，

1.按照自己写的restapi格式发送表单，post或者get的话指定action就好，其他如delete，patch，put等就需要对应的在表单中加上一个隐藏的input如：

_method = 'delete'

2.默认用邮箱登录

以上就搭建完了，等等，如果我登录不用邮箱怎么办，如果我用了salt加密怎么办， 那往下看吧。

自定义验证规则

有时候可能不是用邮箱登录，或者验证方式与上面的不同，比如我的系统使用md5+salt验证，mobile和email都可登录，这时候就要修改默认验证方式了

修改app下PasswordGrantVerifier.php的verify.php方法

public function verify($username, $password)

{

//harry 修改验证 anasit

$credentials = [

'uniacid' => $_REQUEST['uniacid'],

'password' => $password,

];

if(strpos($username, '@')){

$credentials['email'] = $username;

}else{

$credentials['mobile'] = $username;

}

if (Auth::once($credentials)) {

return Auth::user()->id;

}

return false;

}

因为之前会正则验证邮箱和手机号，所以就偷了个懒，用是否含有@来区分邮箱和手机号了。

这样就修改成mobile和email都可登录了

哎，上面的uniacid是什么鬼？

uniacid是因为在做微信开发，识别不同公众号，比如权限管理，管理员和用户都在一个user表中，一个人可以是管理员也可以是用户，他的账号密码可能相同，只是一个的role(角色)是user，一个是admin，这样你就可以在$credentials，加入一个键值对'role'=>'admin'或'role'=>'user'来做验证。

但是接下来还要修改验证方式，

验证方法在/vendor/laravel/frameword/src/Illuminate/Auth/EloquentUserProvider.php里面的validateCredentials方法可以自定义自己的验证逻辑md5,hash或者其他，我的修改为

public function validateCredentials(UserContract $user, array $credentials)

{

$plain = $credentials['password'];

$salt =$user->getAuthSalt();

$upwd = md5($plain.$salt.config('app.authkey'));

return $user->getAuthPassword() == $upwd;

}

getAuthPassword是获取用户表中的password，但是我还要salt验证，就需要新建一个getAuthSalt()方法取得用户表中的salt，需要在\vendor\laravel\framework\src\Illuminate\Auth\Authenticatable.php，\vendor\laravel\framework\src\Illuminate\Auth\GenericUser.php，\vendor\laravel\framework\src\Illuminate\Contracts\Auth\Authenticatable.php，是不是好多文件不好找，其实在vendor文件下搜索一下getAuthPassword就基本知道要修改哪些文件了，

修改好的是这样的

\vendor\laravel\framework\src\Illuminate\Auth\Authenticatable.php

public function getAuthSalt()

{

return $this->salt;

}

\vendor\laravel\framework\src\Illuminate\Auth\GenericUser.php

public function getAuthSalt()

{

return $this->attributes['salt'];

}

\vendor\laravel\framework\src\Illuminate\Contracts\Auth\Authenticatable.php

public function getAuthPassword();

这样就万事大吉了，开心的写代码吧。

定义url获取access_token

在routers.php加入下面代码

Route::post('oauth/access_token', function() {

return Response::json(Authorizer::issueAccessToken());

});

给需要登录才能看到的资源(控制器)加入oauth2中间件

如routers.php加入下面代码， 访问购物车时需要access_token

Route::put('wechat/{uniacid}/anas_shop/cart', ['middleware' => 'oauth', 'uses' => 'Anas_shop\CartController@put']);

提交表单时需要加入

获取当前access_token的用户id

使用Authorizer::getResourceOwnerId(); 方法即可获取，这里写成model供控制器调用

namespace App; //文件路径

use DB;

use Session;

use Illuminate\Support\Facades\Auth;

use Illuminate\Database\Eloquent\Model;

use LucaDegasperi\OAuth2Server\Facades\Authorizer;

class Functions extends Model {

protected static function memberinfo(){

$member_id = Authorizer::getResourceOwnerId(); 获取到的id

$member = DB::table('ims_mc_members')->where('uid', $member_id)->first();

return $member;

}

}

更多oauth2的使用，去看文档吧

希望这篇文章能帮到你！