attoiuma/oauth2-server

这是一个轻量级且功能强大的OAuth 2.0授权和资源服务器库,支持所有核心规范授权。此库将允许您使用OAuth保护您的API,并允许您的应用程序用户批准希望从您的API访问其数据的第三方应用程序。


README

Latest Version Software License Build Status Coverage Status Quality Score Total Downloads PHPStan

league/oauth2-server是一个遵守标准的PHP编写的OAuth 2.0授权服务器实现,它使OAuth 2.0的使用变得简单。您可以通过配置OAuth 2.0服务器来保护您的API,或者允许客户端请求新的访问令牌并刷新它们。

默认支持以下授权方式

  • 授权码授权
  • 隐式授权
  • 客户端凭证授权
  • 资源所有者密码凭证授权
  • 刷新令牌授权

以下RFC已实现

此库由Alex Bilbie创建。您可以在Twitter上找到他,链接为@alexbilbie

要求

支持以下版本的PHP

  • PHP 7.1
  • PHP 7.2
  • PHP 7.3

还需要openssljson扩展。

所有传递给服务器的HTTP消息都应该符合PSR-7规范。这确保了与其他包和框架的互操作性。

安装

composer require league/oauth2-server

文档

库的文档可以在https://oauth2.thephpleague.com找到。您可以在gh-pages分支中为文档做出贡献。

测试

库使用PHPUnit进行单元测试,并使用PHPStan进行代码的静态分析。

vendor/bin/phpunit
vendor/bin/phpstan analyse -l 7 -c phpstan.neon src tests

持续集成

我们使用Travis CIScrutinizerStyleCI进行持续集成。如果您想了解更多信息,可以查看我们的配置文件

社区集成

变更日志

请查看项目变更日志

贡献

我们始终欢迎贡献。请参阅CONTRIBUTING.mdCODE_OF_CONDUCT.md以获取详细信息。

支持

错误和功能请求在 GitHub 上跟踪。

如果您对 OAuth 有任何疑问,请在这里 创建一个工单;请 不要 发送以下电子邮件地址。

安全

如果您发现任何安全相关的问题,请通过电子邮件 andrew@noexceptions.io 而不是使用问题跟踪器。

许可证

此软件包根据 MIT 许可证发布。有关详细信息,请参阅附带的 LICENSE 文件。

致谢

此代码主要由 Andy Millington 开发和维护。

在 2012 年至 2017 年期间,此库由 Alex Bilbie 开发和维护。

PHP OAuth 2.0 Server 是 The PHP League 提供的许多软件包之一。要了解更多信息,请访问 我们的网站

特别感谢 所有这些出色的贡献者

额外感谢 Mozilla Secure Open Source Fund 为此库的安全审计提供资金。

初始代码是在 Linkey 项目中开发的,该项目由 JISC 在访问和身份管理计划下资助。