用于PHP服务安全性的OAuth2

Question

我们正在我们的web应用程序中开发一个PHP REST web服务。Web服务以JSON格式返回输出。目前，任何人都可以从URL中查看web服务的输出。例如；

https://www.example.com/services/contacts/1000

使用上面的URL，任何人都可以查看联系人id 1000的详细信息。

我们在web应用程序中有一个认证系统，它使用简单的电子邮件/密码组合。

如何使用oauth2进行PHP服务的身份验证？如果我是对的，这与谷歌无关。

Answer 1

通常，OAuth2提供程序提供4种身份验证流以供使用：

• 授权代码，
• 含蓄，
• 资源所有者密码凭据和
• 客户凭证

如果您需要更多的详细信息，您可以阅读这个漂亮的柱子和解释。

第一个流程--授权代码--非常适合用于web服务器应用程序(就像您一样，使用服务器端代码和PHP)。

您将使用OAuth2来发送和读取敏感数据，与PHP脚本中的cURL函数提供程序交换数据。