使用PHP的Google+登录

Question

我有点困惑。 我正在尝试提供一个简单的Google身份验证登录。

我想通过客户端流程使用Google推荐的方法： https : //developers.google.com/+/web/signin/add-button

如果使用此方法，当用户在页面之间移动时如何保持登录状态。 我知道我无法通过Javascript创建PHP会话。

如何使用客户端流并保持用户登录。我在服务器上使用PHP。

Answer 1

经过几周的研究，我现在知道我不能只设置一个php会话变量并停止使用oAuth2。 我意识到从Google获得信息所需的一切，我必须证明我仍然对该用户进行了身份验证。

另外，我了解到，除非您强制输入提示，否则Google不会重新发送刷新令牌。 为了提供最佳的用户体验，您必须在首次登录时捕获令牌，然后重新使用令牌进行呼叫，而不必强制提示。 该令牌必须存储在每个用户的安全位置（例如数据库）中。