PHP 및 OAUTH를 사용하여 안전한 토큰 기반 인증 시스템 구축

M66 2025-07-13

PHP 및 OAUTH를 사용하여 토큰 기반 인증 시스템을 구축하십시오

오늘날의 인터넷 애플리케이션에서는 사용자 신원의 보안이 중요합니다. OAUTH는 여러 플랫폼에서 널리 사용되는 공개 인증 프로토콜로, 사용자는 암호를 밝히지 않고 응용 프로그램에 자원에 액세스 할 수있는 권한을 부여 할 수 있습니다. 이 기사에서는 PHP 및 OAUTH 프로토콜을 사용하여 토큰 기반 인증 시스템을 구축하는 방법을 배우게됩니다.

PHP Oauth 확장을 설치하십시오

먼저 PHP 환경에 OAUTH 확장을 설치해야합니다. 연장은 다음 명령을 통해 터미널에 설치할 수 있습니다.

 <span class="fun">sudo apt-get 설치 php-oauth</span>

설치가 완료되면 PHP 코드를 작성하여 OAuth 인증을 구현할 수 있습니다.

OAUTH 클라이언트 구성

OAUTH 인증 시스템을 개발하기 전에 관련 개발자 플랫폼 (예 : Google, Facebook, Twitter 등)에서 OAUTH 클라이언트 ID 및 클라이언트 키를 신청해야합니다. 이 정보는 후속 인증 프로세스에 사용됩니다.

OAUTH 인증 코드 작성

다음으로 Oauth.php라는 파일을 작성하고 다음은 OAuth 인증 프로세스를 구현하는 코드입니다.

 <?php

// 정의OAuth고객ID和고객密钥
$clientId = "YOUR_CLIENT_ID";
$clientSecret = "YOUR_CLIENT_SECRET";

// 정의OAuth콜백URL
$callbackUrl = "http://yourwebsite.com/callback.php";

// 초기화OAuth고객
$oauth = new OAuth($clientId, $clientSecret, OAUTH_SIG_METHOD_HMACSHA1, OAUTH_AUTH_TYPE_URI);

// 요청 승인
$requestToken = $oauth->getRequestToken("https://api.example.com/oauth/request_token", $callbackUrl);

// 세션에 임시 토큰을 저장하십시오
$_SESSION['oauth_token'] = $requestToken['oauth_token'];
$_SESSION['oauth_token_secret'] = $requestToken['oauth_token_secret'];

// 승인을 생성하십시오URL
$authorizeUrl = $oauth->getAuthorizeURL($requestToken['oauth_token']);

// 사용자를 승인으로 리디렉션합니다URL
header("Location: " . $authorizeUrl);
?>

위 코드에서는 OAUTH 클라이언트의 ID, 클라이언트 키 및 콜백 URL이 먼저 정의됩니다. 다음으로 OAUTH 클라이언트 객체를 초기화하고 임시 토큰을 요청합니다. 마지막으로 권한 부여 URL을 생성하고 사용자를 리디렉션하여 승인하십시오.

Oauth 콜백 처리

사용자가 승인하면 응용 프로그램은 콜백 요청을받습니다. 이 시점에서 우리는 공인 반품을 처리하고 임시 토큰을 액세스 토큰으로 교환해야합니다. 다음은 콜백 처리를위한 PHP 코드입니다.

 <?php

// 임시 토큰이 있는지 확인하십시오
if (!isset($_SESSION['oauth_token']) || !isset($_SESSION['oauth_token_secret'])) {
    die("Temporary token not found.");
}

// 임시 토큰을 얻으십시오
$oauthToken = $_SESSION['oauth_token'];
$oauthTokenSecret = $_SESSION['oauth_token_secret'];

// 초기화OAuth고객
$oauth = new OAuth($clientId, $clientSecret, OAUTH_SIG_METHOD_HMACSHA1, OAUTH_AUTH_TYPE_URI);
$oauth->setToken($oauthToken, $oauthTokenSecret);

// 승인 토큰을 받으십시오
$accessToken = $oauth->getAccessToken("https://api.example.com/oauth/access_token");

// 인증 토큰을 인쇄하십시오
var_dump($accessToken);
?>

콜백 처리 코드에서 먼저 임시 토큰이 존재하는지 확인한 다음이 토큰을 사용하여 OAUTH 클라이언트를 초기화하고 최종 액세스 토큰을 얻습니다.

결론

위의 예제 코드를 사용하면 PHP 및 OAUTH 프로토콜을 사용하여 토큰 기반 인증 시스템을 쉽게 구현할 수 있습니다. 실제 요구에 따라 시스템을 추가로 사용자 정의하고 확장하여 다양한 보안 요구를 충족시킬 수 있습니다.