Question

我想获取访问令牌以调用Google Directory API。我看过几篇有关PHP Curl代码的文章，但是每次必须进行人工操作才能允许访问，然后才能获得访问令牌。有没有办法提出CURL请求并直接获取访问令牌？

到目前为止，这是我的代码：

 define("CALLBACK_URL", "http://localhost/los/index");
define("AUTH_URL", "https://accounts.google.com/o/oauth2/auth");
 define("ACCESS_TOKEN_URL", "https://oauth2.googleapis.com/token");
define("CLIENT_ID", "**.apps.googleusercontent.com");
 define("CLIENT_SECRET", "**");
 define("SCOPE", "https://www.googleapis.com/auth/admin.directory.device.chromeos"); 

function getToken(){
  $curl = curl_init();

  $params = array(
CURLOPT_URL =>  
ACCESS_TOKEN_URL."?"."&grant_type=authorization_code"."&client_id=". 
CLIENT_ID."&client_secret=". CLIENT_SECRET."&redirect_uri=". CALLBACK_URL,
CURLOPT_RETURNTRANSFER => true,
CURLOPT_MAXREDIRS => 10,
CURLOPT_SSL_VERIFYPEER => false,
CURLOPT_TIMEOUT => 30,
CURLOPT_ENCODING => '',
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => "POST",
CURLOPT_NOBODY => false, 
CURLOPT_HTTPHEADER => array(
  "cache-control: no-cache",
  "Content-Length: 0",
  "content-type: application/x-www-form-urlencoded",
  "accept: *",
      "accept-encoding: gzip, deflate",
    ),
  );

  curl_setopt_array($curl, $params);

   $response = curl_exec($curl);
   $err = curl_error($curl);
    echo $response;
  curl_close($curl);

 if ($err) {
echo "cURL Error #01: " . $err;
   } else {
$response = json_decode($response, true);    
if(array_key_exists("access_token", $response)) return $response;
if(array_key_exists("error", $response)) echo $response["error_description"];
echo "cURL Error #02: Something went wrong! Please contact admin.";
  } 
 }

我运行它时收到以下错误消息：

{ "error": "invalid_request", "error_description": "Missing required parameter: code" }Missing required parameter: codec

Answer 1

在用户授权同意屏幕后，使用PHP cURL从Google API返回的http代码获取访问令牌时，我遇到了类似的问题。这是我long绕的答案：

从最重要到最重要：您应该先在if条件之后固定括号：

    if (array_key_exists("access_token", $response)) {
      return $response
    } elseif (array_key_exists("error", $response)) {
      echo $response["error_description"];
      echo "cURL Error #02: Something went wrong! Please contact admin.";
    }

出现错误消息“缺少必需的参数：代码”，因为您需要发布客户端授权您的应用程序后在URL中返回的代码。您可以通过执行以下操作来做到这一点：

    CURLOPT_URL => ACCESS_TOKEN_URL."?"."&code=".$_GET['code']."&grant_type=authorization_code"."&client_id=".CLIENT_ID."&client_secret=". CLIENT_SECRET."&redirect_uri=".CALLBACK_URL,

要使其更具语义，您需要在此之前定义$ authorization代码变量：

    $authorizationCode = $_GET['code'];

最后，最重要的部分是要从Google获得访问令牌，您需要使用cURL post方法，如文档所示：

https://developers.google.com/identity/protocols/oauth2/web-server#exchange-authorization-code

您可以使用以下命令使用PHP cURL进行操作：

    curl_setopt( $ch, CURLOPT_POST, 1);

但是随后您需要将URL分为两部分：主机和要发布的字段。为了更易于阅读，您可以将端点和字段设置为变量：

    $endpoint = 'https://oauth2.googleapis.com/token';

    $fieldsToPost = array(
     // params for the endpoint
     'code' => $authorizationCode, //being that $authorizationCode = $_GET['code'];
     'client_id' => CLIENT_ID,
     'client_secret' => CLIENT_SECRET,
     'redirect_uri' => CALLBACK_URL,
     'grant_type' => 'authorization_code',
    );

然后，您可以使用$ enpoint设置url，并使用http_build_query（）设置字段。最后，将您的代码修改为对我有用的代码将如下所示：

    function getToken() {

     $endpoint = 'https://oauth2.googleapis.com/token';

     $fieldsToPost = array(
      // params for the endpoint
      'code' => $authorizationCode, //being that $authorizationCode = $_GET['code'];
      'client_id' => CLIENT_ID,
      'client_secret' => CLIENT_SECRET,
      'redirect_uri' => CALLBACK_URL,
      'grant_type' => 'authorization_code',
     );

     $curl = curl_init();
     curl_setopt($curl, CURLOPT_URL, $endpoint);
     curl_setopt($curl, CURLOPT_POST, 1);
     curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($fieldsToPost));
     curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
     curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE );   

     // get curl response, json decode it, and close curl
    $googleResponse = curl_exec($curl);
     $curl_error = curl_errno($curl);
     $googleResponse = json_decode( $googleResponse, TRUE );
     curl_close( $curl );

    return array( // return response data
      'url' => $endpoint . '?' . http_build_query( $params ),
      'endpoint' => $endpoint,
      'params' => $params,
      'has_errors' => isset( $googleResponse['error'] ) ? TRUE : FALSE, // b oolean for if an error occured
      'error_message' => isset( $googleResponse['error'] ) ? $googleResponse['error']['message'] : '', // error message
      'curl_error' => $curl_error, //curl_errno result
      'google_response' => $googleResponse // actual response from the call
     );
    }

要检查响应，可以使用以下打印功能查看响应：

    if (isset($_GET['code'])) {
     $response = getToken();
     echo '<pre>';
     print_r($response);
     die();
    }

我知道已经有很长时间了，您可能已经找到了解决方法，但是我希望这对以后的项目仍然有用。干杯！

有没有一种方法可以直接通过CURL获取OAuth 2.0令牌？

1 个答案: