README

Laravel Passport 缺失的社交认证插件（即 SocialGrant）。

描述

此包帮助通过 Laravel 的原生包（即 passport 和 socialite）集成社交登录。此包允许从 Laravel/socialite 包支持的提供者进行社交登录。

入门

要开始，请使用以下命令将以下包添加到您的 composer.json 文件中。

composer require schedula/laravel-passport-socialite

配置

当 composer 成功安装此包后，在您的 config/app.php 配置文件中注册 Schedula\Laravel\PassportSocialite\PassportSocialiteServiceProvider::class。

'providers' => [
    // Other service providers...
    Schedula\Laravel\PassportSocialite\PassportSocialiteServiceProvider::class,
],

注意：您需要配置第三方社交提供者密钥和密钥字符串，如 Laravel socialite 文档中所述 https://laravel.net.cn/docs/5.6/socialite#configuration

用法

第 1 步 - 设置用户模型

在您的 User 模型上实现 UserSocialAccount 并添加方法 findForPassportSocialite。 findForPassportSocialite 应接受两个参数，即 $provider 和 $id

$provider - 字符串 - 将是社交提供者，例如 facebook、google、github 等。

$id - 字符串 - 是社交提供者的用户 ID，例如 facebook 的用户 ID 1234567890。

函数应查找与该信息相关的用户并返回用户对象，如果未找到则返回 null。

以下是上述实现后您的 User 模型应看起来像什么。

namespace App;

use Schedula\Laravel\PassportSocialite\User\UserSocialAccount;
class User extends Authenticatable implements UserSocialAccount {
    
    use HasApiTokens, Notifiable;

    /**
    * Find user using social provider's id
    * 
    * @param string $provider Provider name as requested from oauth e.g. facebook
    * @param string $id User id of social provider
    *
    * @return User
    */
    public static function findForPassportSocialite($provider,$id) {
        $account = SocialAccount::where('provider', $provider)->where('provider_user_id', $id)->first();
        if($account) {
            if($account->user){
                return $account->user;
            }
        }
        return;
    }
}

注意：这里的 SocialAccount 是一个 Laravel 模型，其中我保存了提供者和提供者_user_id 以及本地数据库用户 ID。以下是 social_accounts 表的示例。

第 2 步 - 使用社交提供者获取访问令牌

我建议您不要直接从您的应用程序请求社交授权的访问令牌，因为社交登录的逻辑/概念是如果不存在则创建账户，如果存在则登录。

因此，在这种情况下，我们将创建一个自定义路由和一个控制器，该控制器将从您的客户端（即 Android、iOS 等）应用程序接收访问令牌或授权令牌。 在这里，客户端从提供者获取访问令牌/授权令牌

我们的路由可以是这样的

Route::post('/auth/social/facebook', 'SocialLogin@loginFacebook');

以下是我们可以编写的控制器及其方法

use Illuminate\Http\Request;
use App\Http\Controllers\Controller;
use Route;
class SocialLogin extends Controller {

	public function loginFacebook(Request $request) {
		try {

			$facebook = Socialite::driver('facebook')->userFromToken($request->accessToken);
			if(!$exist = SocialAccount::where('provider',  SocialAccount::SERVICE_FACEBOOK)->where('provider_user_id', $facebook->getId())->first()){
				
				// create user account
			}
			return response()->json($this->issueToken($request, 'facebook', $request->accessToken));
		}
		catch(\Exception $e) {
			return response()->json([ "error" => $e->getMessage() ]);
		}
		
	}
    
	public function issueToken($request, $provider, $accessToken) {
		
		/**
		* Here we will request our app to generate access token 
		* and refresh token for the user using its social identity by providing access token 
		* and provider name of the provider. (I hope its not confusing)
		* and then it goes through social grant and which fetches providers user id then calls 
		* findForPassportSocialite from your user model if it returns User object then it generates 
		* oauth tokens or else will throw error message normally like other oauth requests.
		*/
		$params = [
			'grant_type' => 'social',
			'client_id' => 'your-client-id', // it should be password grant client
			'client_secret' => 'client-secret',
			'accessToken' => $accessToken, // access token from provider
			'provider' => $provider, // i.e. facebook
		];
		$request->request->add($params);
		
		$requestToken = Request::create("oauth/token", "POST");
		$response = Route::dispatch($requestToken);
		
		return json_decode((string) $response->content(), true);
	}
}

注意：SocialGrant 仅接受访问令牌，不接受授权令牌，例如 google 在请求服务器授权码时提供授权令牌（例如离线访问），因此您需要将授权码交换为访问令牌。请参阅此处：https://github.com/google/google-api-php-client

注意：SocialGrant 类似于 PasswordGrant，因此请确保在制作 OAuth 请求时使用密码授权的客户端 ID 和密钥。

这就全部了

你还在这里吗？

我正在制作一个名为 yoheim 的酷项目。它是一个一体化协作平台，用于管理和共享 SSH 服务器。 现在免费下载并开始使用 www.yoheim.com