验证令牌ID并使用PHP访问令牌

Question

如何在不使用lib的情况下将OPENID与PHP一起使用？

我使用的是Twitch OAuth2.0，在建立身份验证之后，我得到了“ id_token”和“ access_token”。

如何使用PHP验证id_token和access_token以获取代码？

Answer 1

ID令牌是一种JWT 。 JWT是JWS或JWE的一种。 以下是相关规格。

• OpenID Connect Core 1.0、2。ID令牌
• RFC 7519 ：JSON网络令牌（JWT）
• RFC 7515 ：JSON Web签名（JWS）
• RFC 7516 ：JSON Web加密（JWE）

如果要在不使用库的情况下验证ID令牌，则第一步，您必须了解规范。 然后，使用PHP标准功能完成所有工作，例如解码，解密和验证签名。

注意：无论ID令牌是否已加密，都将附加一个签名。 要验证签名，如果签名的算法是非对称的，则必须获取与用于签名的私钥相对应的公钥。

另一方面， 访问令牌的格式取决于实现方式。