Как реализовать OAuth аутентификацию приложения на laravel?

Question

[Станислав Почепко]

Все привет.
У меня возникла проблема при реализации проекта на laravel.
Ость одно приложение на laravel которое считается client и есть сервер api c oauth аутентификацией тоже на laravel. На сервер стоят вот такие пакеты

"bshaffer/oauth2-server-php": "~1.8",
"bshaffer/oauth2-server-httpfoundation-bridge": "^1.1",

Собственно вопрос.
Как правильно реализовать аутентификацию client приложения? Сейчас это всё делается вручную в контроллерах, а хотелось бы, что бы User в приложении был по настоящему аутентифицирован и заполнен данными, которые возвращает сервер.

P.S. Пните в нужную сторону))

Answer 1

[Антон]

Удалить эти пакеты и поставить этот - https://github.com/laravel/socialite - легчайший в использовании пакет.

Comments

[Станислав Почепко]

Кого удалить? Пакеты с сервера, на котором я буду авторизовываться? Считайте, что к серверу я доступа не имею но знаю его состав.
Хотя бы прочитайте суть задачи. Мне надо авторизовывать пользователя на client приложении по токену c api приложения.

[Дмитрий]

Станислав Почепко: Станислав, ваш наезд не засчитывается.
Если бы вы прочитали про пакет Socialite, то увидели бы что это - реализация клиента. Если целевой сервер использует OAuth 1.0 или OAuth 2.0, то с помощью Socialite вы на нем легко аутентифицируетсь. Ну а затем используйте любые вызовы API.
Правда я не понял что значит "вручную на контроллерах" и какую "магию" вы хотите получить, ну да ладно...

[Станислав Почепко]

dlnsk: Извиняюсь, что возможно не корректно выразился в прошлый раз, но по поводу контроллеров - есть метод из класса, который принимает урл и параметры. И докидывает туда ранее полученный токен и записанный в сессию. И делает запрос. Собственно токен - это токен пользователя с api сервера. И я его хочу сделать нормальную сессию на client на основе токена с api.

[Дмитрий]

Станислав Почепко: Socialite делает именно то, о чем вы говорите:
1. Аутентификация на сервере
2. Получение токена
3. Сохранение токена в хранилище
4. Передача токена при каждом запросе (только не в урл, а через заголовок запроса)

Answer 2

[UksusoFF]

https://laravel.com/docs/5.4/passport