longthanhtran/yii2-oauth2-resource-server

OAuth 2.0 资源服务器

维护者

详情

github.com/longthanhtran/yii2-oauth2-resource-server

源代码

问题

安装次数: 0

依赖项: 0

建议者: 0

安全性: 0

星标: 0

关注者: 2

分支: 0

开放问题: 0

类型：yii2-extension

1.0.0 2021-09-19 05:50 UTC

Requires

Requires (Dev)

MIT 92da232dc4e43c8ce3ba02581e944b9faadfca3c

  • Long Tran <long.thanh.tran.woop@gmail.com>

This package is auto-updated.

Last update: 2024-09-19 12:00:05 UTC

README

介绍。

该包是使用 League 的 OAuth2 Server 包实现的资源服务器功能的包装器。它接收带有 access_token 的 bearer 令牌，并在接受请求之前将其与定义的 OAuth2 授权服务器进行验证。

当前支持的与 OAuth2 授权服务器通信的授权类型是 client_credentials

设置。

参数。

  • 在 @app/config/params.php 文件中准备一对 clientId 和 clientSecret。授权服务器 URL 也包含其详细信息。
...
  'resourceServer' => [
    'authzServerUrl' => 'your-oauth-authz-server-url',
    'publicKey'      => 'your-public-key-path'
  ],
  'clientCredentials' => [
    'clientId'     => 'your-client-id',
    'clientSecret' => 'your-client-secret',
  ]
...

OAuthRequester 组件

  • 在 @app/config/web.php 中，放置 OAuthRequest 的组件定义
...
  'oauthRequester' => [
    'class' => 'longthanhtran\oauth2\filters\OAuthRequester'
  ]
...

用法

从您的 (rest) 控制器，在 behaviors 函数中附加 RequestValidator，例如

public function behaviors()
{
  $behaviors = parent::behaviors();

  $behaviors['authenticator'] = [
    'class' => 'longthanhtran\oauth2\filters\RequestValidator'
  ];

  return $behaviors;
}