"Войти через Google" в PHP - миграция с отключением API Google+ - как перейти с plus.people.get?

Я получил электронное письмо с предупреждением от Google, напоминающее мне об EOL от Google +, которое должно нарушить мой текущий "логин с Google", но я не уверен, что именно я должен изменить.

Позвольте мне показать вам мой (упрощенный) код входа в систему:

Google-login.php

new class {
    public function __construct() {
        $state = mt_rand();

        $client = new Google_Client();
        $client->setApplicationName(Config::Google['app_name']);
        $client->setClientId(Config::Google['id']);
        $client->setClientSecret(Config::Google['secret']);
        $client->setRedirectUri(sprintf('https://%s/members/google-callback.php', $_SERVER['HTTP_HOST']));
        $client->setScopes(['profile', 'email']);
        $client->setState($state);

        $_SESSION['state'] = $state;
        $url = $client->createAuthUrl(); // $url = https://accounts.google.com/o/oauth2/auth?response_type=code&access_type=online&client_id=CLIENT_ID.apps.googleusercontent.com&redirect_uri=https%3A%2F%2Fread2me.online%2Fmembers%2Fgoogle-callback.php&state=1588245f23f2a&scope=profile%20email&approval_prompt=auto

        header ("location: $url");
    }
};

Google-callback.php

new class {
    private $newUser = false;

    public function __construct() {
        if (!isset($_GET['state']) || $_GET['state'] != $_SESSION['state'])
            die('State mismatch.');

        $client = new Google_Client();
        $client->setApplicationName(Config::Google['app_name']);
        $client->setClientId(Config::Google['id']);
        $client->setClientSecret(Config::Google['secret']);
        $client->setRedirectUri(sprintf('https://%s/members/google-callback.php', $_SERVER['HTTP_HOST']));
        $client->setScopes(['profile', 'email']);

        $plus = new Google_Service_Plus($client);

        if (isset($_GET['code'])) {
            $client->fetchAccessTokenWithAuthCode($_GET['code']);
            $_SESSION['token'] = $client->getAccessToken();
        }

        if (isset($_SESSION['token'])) {
            $client->setAccessToken($_SESSION['token']);
        }

        if (!$client->getAccessToken() || $client->isAccessTokenExpired()) {
            $state = mt_rand();
            $client->setState($state);
            $_SESSION['state'] = $state;
            $url = $client->createAuthUrl();

            header ("location: $url");
        }

        try {
            $me = $plus->people->get('me');
        } catch (Google_Exception $e) {
            \Rollbar::report_message($e->getMessage());
            print_r($e->getMessage());

            return;
        }

        $accessToken = $client->getAccessToken()['access_token'];
        $email = $me->getEmails()[0]->getValue();
        $name = $me->getDisplayName();
        $avatar = $me->getImage()->getUrl();
        $id = $me->getId();

        if ($this->isEmailInSystem($email) === false) {
            $this->newUser = true;
            $this->addUser($email, $name, 'google', $accessToken, $id, $avatar);
        }

        header ("location: " . '/');
    }
};

Сейчас я перехожу к тому, что кажется современным руководством по входу в PHP, но я не уверен, что изменить - есть идеи?

Спасибо

Источник

2 ответа

Решение

Лучшая миграция - перейти от Plus API к People API, который предоставляет доступ к профилю пользователя аналогичным (хотя и не совсем идентичным) способом.

Вы бы заменили создание $plus объект с новым Goolge_Service_PeopleService объект. Что-то вроде

$people = new Google_Service_PeopleService( $client );

Получение профиля более сложное, так как вам нужно указать, какие поля из профиля вы хотите получить. Но вы можете сделать что-то вроде

$profile = $people->people->get(
  'people/me', 
  array('personFields' => 'names,emailAddresses,photos')
);

Первый параметр должен быть "people / me", чтобы указать, что вы запрашиваете профиль авторизованного пользователя.

Второй - массив параметров запроса. Вам необходимо указать "personFields", который вы хотите, из списка доступных (прокрутите вниз на этой странице, пока не увидите описание доступных полей) и укажите его в виде списка через запятую в строке. В моем примере выше я иллюстрирую получение имени, адресов электронной почты и фотографий. Но посмотрите список и экспериментируйте.

Точные поля, которые вы получите из результата в $profile будет отличаться от тех, которые вы получили от $plus, но они должны соответствовать полям, которые вы запрашивали. Проверьте значения и точно, как они структурированы.

Источник

В последней версии Google API PHP Client вы можете получить данные профиля из Google_Client сам объект.

$token = $client->fetchAccessTokenWithAuthCode($_GET['code']);
$attributes = $client->verifyIdToken($token['id_token'], GOOGLE_CLIENT_ID);
print_r($attributes);

Сошлитесь на эту статью.

Источник

Я столкнулся с той же проблемой, что и API Google+, закрывающиеся 7 марта 2019 года.

Убедитесь, что в вашей консоли Google включен API Google People Я использовал библиотеку google-api-php-client.

Как только у вас есть токен доступа, вот код для получения объекта person с помощью API people

$accessToken = 'REPLACE_WITH_ACCESS_TOKEN';
$clientId = 'REPLACE_WITH_CLIENT_ID';
$clientSecret = 'REPLACE_WITH_CLIENT_SECRET';
$developerKey = 'REPLACE_WITH_DEVELOPER_KEY';    
    $client = new Google_Client();
    $client->setApplicationName("Application Name");
    $client->setClientId($clientId . '.apps.googleusercontent.com');
    $client->setClientSecret($clientSecret);
    $client->setDeveloperKey($developerKey);
    $client->setScopes(['https://www.googleapis.com/auth/userinfo.email','https://www.googleapis.com/auth/userinfo.profile']);
    $client->setAccessToken($accessToken);
    $guzzleClient = new \GuzzleHttp\Client(array( 'curl' => array( CURLOPT_SSL_VERIFYPEER => false, ), ));
    $client->setHttpClient($guzzleClient);
    $people = new Google_Service_PeopleService( $client );

    if ($client->getAccessToken()) {
        try {
            $me = $people->people->get(
                'people/me',
                array('personFields' => 'emailAddresses,names,photos')
            );

            $id       = preg_replace('/[^0-9]/', '', $me->getResourceName());
            $email    = $me->getEmailAddresses()[0]->value;
            $name     = $me->getNames()[0]->displayName;
            $avtar    = $me->getPhotos()[0]->getUrl();
        } catch (Google_Exception $e) {
            // error
            echo $e->getMessage();
        }
    }

Я также отключил Google+ API, чтобы приложение больше нигде не использовалось.

Источник

Очевидно, что линии

$plus = new Google_Service_Plus($client);

а также

$me = $plus->people->get('me');

Вам необходимо использовать API электронной почты Google, см. https://developers.google.com/gmail/api/quickstart/php, поэтому первая строка будет

$service = new Google_Service_Gmail($client);

а во-вторых... хм... не уверен, что после удаления Google Plus будет БУДУТ аватарка...

Источник
Другие вопросы по тегам