Как правильно сделать oauth авторизацию для сторонних сайтов?

Question

[Leonid Rezvitsky]

Привет, хочу для своего проекта сделать oauth на своем сайте для других проектов. Скажите пожалуйста как это реализовать?

Answer 1

[Александр Сисюкин]

Прочтите спецификацию протокола
Определите тип grand type который для вас подходит
А дальше лучше самому все делать , если лень то можно вот это заюзать https://github.com/thephpleague/oauth2-server самая нормальная

Например https://github.com/bshaffer/oauth2-server-php (вам ее предлагали выше) она хранит токен в открытом виде не через токен ид , сам статус билда fail

Здесь https://github.com/thephpleague/oauth2-server более все верно реализовано + токены формируются через privat key а доступ проверяется через public key

Answer 2

[svetlov97]

Вам нужно изучить это -> https://bshaffer.github.io/oauth2-server-php-docs/

Comments

[Александр Сисюкин]

Хреновый вариант , там криптостойкость маленькая

[svetlov97]

Александр Сисюкин, вы думаете?

[Александр Сисюкин]

svetlov97, рандомный байт и устаревший Mcrypt , есть сомнение ?