這是emlog建站系統(tǒng)的一款插件。要使用此插件，您需要先安裝emlog系統(tǒng)。
安裝教程
無代碼加密 無額外授權 版本號：1.0
適配PHP：56,74,81
最近更新：1.0 9個月前
OAuth2服務器插件 for Emlog
一個功能完整的OAuth2服務器插件，為您的Emlog網(wǎng)站提供OAuth2.0授權服務，支持其他應用使用您的網(wǎng)站賬號進行單點登錄。
功能特性
- ? 完整的OAuth2.0支持 - 符合RFC 6749標準
- ? 授權碼流程 - 支持標準的authorization_code授權類型
- ? 刷新令牌 - 支持refresh_token延長訪問權限
- ? PKCE安全擴展 - 支持代碼挑戰(zhàn)，提高安全性
- ? 用戶信息端點 - 符合OpenID Connect標準
- ? 應用Logo支持 - 授權頁面可顯示第三方應用Logo
- ? 完整管理界面 - 方便的客戶端應用管理
- ? 用戶授權管理 - 用戶可查看和撤銷已授權的應用
- ? 安全防護 - State參數(shù)驗證，防止CSRF攻擊
OAuth2端點
啟用插件后，您的網(wǎng)站將提供以下OAuth2端點：
- 授權端點:
https://yoursite.com/?plugin=oauth2_server&action=authorize - 令牌端點:
https://yoursite.com/?plugin=oauth2_server&action=token - 用戶信息端點:
https://yoursite.com/?plugin=oauth2_server&action=userinfo - 用戶授權管理:
https://yoursite.com/?plugin=oauth2_server&action=user_auth
管理客戶端應用
- 進入Emlog后臺
- 訪問插件管理頁面
- 點擊"OAuth2服務器"插件的設置
- 添加新的客戶端應用：
- 應用名稱：顯示給用戶的應用名稱
- 回調地址：授權完成后的重定向URL
- 應用描述：向用戶說明應用用途
- 應用Logo：可選，顯示在授權頁面的Logo URL
客戶端集成示例
授權碼流程
-
重定向到授權頁面：
https://yoursite.com/?plugin=oauth2_server&action=authorize &response_type=code &client_id=YOUR_CLIENT_ID &redirect_uri=YOUR_CALLBACK_URL &scope=profile email &state=RANDOM_STATE -
交換訪問令牌：
curl -X POST https://yoursite.com/?plugin=oauth2_server&action=token \ -H "Content-Type: application/x-www-form-urlencoded" \ -d "grant_type=authorization_code" \ -d "code=AUTHORIZATION_CODE" \ -d "redirect_uri=YOUR_CALLBACK_URL" \ -d "client_id=YOUR_CLIENT_ID" \ -d "client_secret=YOUR_CLIENT_SECRET" -
獲取用戶信息：
curl -H "Authorization: Bearer ACCESS_TOKEN" \ https://yoursite.com/?plugin=oauth2_server&action=userinfo
支持的授權范圍
profile- 用戶基本信息（昵稱、頭像等）email- 用戶郵箱地址
安全特性
- 客戶端密鑰驗證 - 確保只有授權的應用可以獲取令牌
- State參數(shù)驗證 - 防止CSRF攻擊
- 令牌過期機制 - 訪問令牌和刷新令牌都有過期時間
- PKCE支持 - 代碼挑戰(zhàn)機制，提高移動應用安全性
- 授權碼一次性使用 - 防止重放攻擊
配置選項
在插件設置頁面可以配置：
- 訪問令牌有效期 - 默認3600秒（1小時）
- 刷新令牌有效期 - 默認1209600秒（14天）
- 授權碼有效期 - 默認60秒
- 默認授權范圍 - 默認為 "profile email"
技術規(guī)范
- 符合 OAuth 2.0 (RFC 6749) 標準
- 支持 OpenID Connect 用戶信息端點
- 支持 PKCE (RFC 7636) 安全擴展
- 使用標準的 Bearer Token 認證
-
1.0
9個月前 -
1.0
9個月前