OAuth 2.0

[eT`]

Tātad, gribu izveidot sekojošu sistēmu, bet atdūros pret šķērsli.

Gribu savā projektā pievienot OAuth 2.0

Pieliku, ka pēc pogas nospiešanas pārmet uz šo saiti:

https://accounts.google.com/o/oauth2/auth?scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.profile&state=%2Fprofile&redirect_uri=http%3A%2F%2Fmypage.com&response_type=token&client_id=client_key

 

un savā pusē es novalidēju e-pastu

$tokenget = explode("&",$_COOKIE["answer"]);
$token = explode("=",$tokenget[1]);
$data = file_get_contents("https://www.googleapis.com/oauth2/v1/userinfo?access_token=".$token[1]);
$data = json_decode($data);
if(stristr($data->email,"mypage.com")) {
//viss ok
}

 

bet problēma ir tajā gadījumā, ja cilvēks ir ielogojies ar citu e-pastu googlē nevis ar @mypage.com

ja nav ielogojies ar nevienu vai ir ielogojies ar @mypage.com tad viss ir kārtībā.

Īpaši neesmu ar šo darbojies tāpēc nezinu `work-aroundus` , kā pie novalidēt ar viena noteikta domēna atļaujām

[draugz]

Es domāju, ka šeit noteikti būs atbildēts:

http://stackoverflow.com/questions/10858813/restrict-login-email-with-google-oauth2-0-to-specific-domain-name

[eT`]

Atrisināju.

Izdzēšu cepumu neveiksmīgas autorizācijas gadījumā un vēl virkni citu lietu, kas panāk vēlamo efektu.