كيفية استخدام الـ PHP مع تقنية OAuth لتسجيل الدخول باستخدام حسابات التواصل الاجتماعي

تمت الكتابة بواسطة: عبد الحكيم

تارخ آخر تحديث: 10 سبتمبر 2024

محتوى المقال

ما هي تقنية OAuth؟
لماذا تستخدم OAuth؟
إعداد OAuth مع PHP
تسجيل الدخول باستخدام Google OAuth
تسجيل الدخول باستخدام Facebook OAuth
الخلاصة

كيفية استخدام الـ PHP مع تقنية OAuth لتسجيل الدخول باستخدام حسابات التواصل الاجتماعي

تسجيل الدخول باستخدام حسابات التواصل الاجتماعي أصبح شائعًا في مواقع الويب والتطبيقات الحديثة. هذه الميزة تتيح للمستخدمين الوصول إلى موقعك باستخدام حساباتهم على Facebook، Google، أو غيرها من الشبكات الاجتماعية دون الحاجة إلى إنشاء حساب جديد. في هذا المقال، سنتناول كيفية استخدام PHP مع تقنية OAuth لتسجيل الدخول باستخدام حسابات التواصل الاجتماعي.

ما هي تقنية OAuth؟

OAuth هي بروتوكول مفتوح يسمح بتوفير صلاحيات الوصول إلى المستخدمين عبر طرف ثالث دون مشاركة بيانات الاعتماد. بدلاً من إرسال اسم المستخدم وكلمة المرور مباشرة إلى الموقع، يمكن للمستخدمين تسجيل الدخول باستخدام حساباتهم في شبكات اجتماعية مثل Facebook أو Google.

لماذا تستخدم OAuth؟

استخدام OAuth يوفر العديد من الفوائد:

يوفر للمستخدمين تجربة تسجيل دخول سلسة وسريعة.
يعزز من أمان الموقع حيث لا يتم تخزين بيانات اعتماد المستخدمين بشكل مباشر.
يسمح للمستخدمين بالاستفادة من حساباتهم الموجودة بالفعل في الشبكات الاجتماعية.

إعداد OAuth مع PHP

للبدء في استخدام OAuth مع PHP، سنحتاج إلى استخدام مكتبة تدعم هذا البروتوكول. واحدة من أشهر المكتبات هي OAuth2 Client المقدمة من The PHP League. هذه المكتبة تسهل التعامل مع OAuth وتدعم العديد من مقدمي الخدمة.

1. تثبيت مكتبة OAuth2 Client

يمكن تثبيت مكتبة OAuth2 Client باستخدام Composer، وهو مدير الحزم في PHP. إذا لم يكن لديك Composer مثبتًا، يمكنك تثبيته من هنا.


            composer require league/oauth2-client

2. إعداد مشروع PHP

بعد تثبيت المكتبة، يمكنك البدء في إعداد مشروع PHP الخاص بك. ستحتاج إلى إنشاء ملفات لتكوين OAuth وإعداد عمليات تسجيل الدخول.

تسجيل الدخول باستخدام Google OAuth

سنبدأ بشرح كيفية إعداد تسجيل الدخول باستخدام Google. الخطوات التالية توضح كيفية إعداد OAuth باستخدام Google API.

1. إنشاء مشروع في Google Developers Console

للبدء، ستحتاج إلى إنشاء مشروع في Google Developers Console والحصول على بيانات الاعتماد الخاصة بك (Client ID و Client Secret).

انتقل إلى Google Developers Console.
أنشئ مشروعًا جديدًا.
قم بتمكين API الخاص بـ "Google+ API" أو "Google People API".
أنشئ بيانات اعتماد OAuth 2.0 (Client ID و Client Secret).
حدد نطاقات الصلاحيات التي يحتاجها التطبيق (مثل الوصول إلى الملف الشخصي).

2. إعداد كود PHP لتسجيل الدخول

الآن سنقوم بإعداد الكود اللازم للتعامل مع Google OAuth. ستحتاج إلى استخدام مكتبة OAuth2 Client.


            <?php

            require 'vendor/autoload.php';


            use League\\OAuth2\\Client\\Provider\\Google;


            $provider = new Google([

                'clientId'      => 'YOUR_GOOGLE_CLIENT_ID',

                'clientSecret'  => 'YOUR_GOOGLE_CLIENT_SECRET',

                'redirectUri'   => 'YOUR_REDIRECT_URI',

            ]);


            if (!isset($_GET['code'])) {

                // إذا لم يتم توفير كود التفويض، نعيد توجيه المستخدم إلى صفحة تسجيل الدخول

                $authorizationUrl = $provider->getAuthorizationUrl();

                $_SESSION['oauth2state'] = $provider->getState();

                header('Location: ' . $authorizationUrl);

                exit;

            } else {

                // إذا تم تقديم الكود، نحصل على رمز الوصول

                $token = $provider->getAccessToken('authorization_code', [

                    'code' => $_GET['code']

                ]);


                // نحصل على معلومات المستخدم

                $user = $provider->getResourceOwner($token);

                $userData = $user->toArray();


                echo 'مرحبًا، ' . $userData['name'];

            }

            ?>

في هذا المثال، نقوم بإنشاء كائن Google باستخدام بيانات الاعتماد الخاصة بنا. نتحقق مما إذا كان هناك رمز تفويض مرسل من Google. إذا لم يكن هناك رمز، نقوم بإعادة توجيه المستخدم إلى صفحة تسجيل الدخول الخاصة بـ Google. إذا تم توفير رمز التفويض، نقوم باستخدامه للحصول على رمز الوصول واسترداد بيانات المستخدم.

3. إعداد صفحة إعادة التوجيه

يجب إعداد صفحة إعادة التوجيه لاستقبال المستخدم بعد تسجيل الدخول. هذه الصفحة ستحتوي على الكود الذي يقوم بمعالجة رمز التفويض والحصول على بيانات المستخدم.

تسجيل الدخول باستخدام Facebook OAuth

لتسجيل الدخول باستخدام Facebook، يمكنك اتباع نفس الخطوات مع تغيير بعض التفاصيل. إليك كيفية إعداد تسجيل الدخول باستخدام Facebook OAuth.

1. إنشاء تطبيق في Facebook Developers

اذهب إلى Facebook Developers وأنشئ تطبيقًا جديدًا للحصول على App ID و App Secret. تأكد من إعداد Redirect URI الصحيح.

2. إعداد كود PHP لتسجيل الدخول عبر Facebook

باستخدام مكتبة OAuth2 Client، يمكنك إعداد كود مشابه لما قمنا به مع Google.


            <?php

            require 'vendor/autoload.php';


            use League\\OAuth2\\Client\\Provider\\Facebook;


            $provider = new Facebook([

                'clientId'      => 'YOUR_FACEBOOK_APP_ID',

                'clientSecret'  => 'YOUR_FACEBOOK_APP_SECRET',

                'redirectUri'   => 'YOUR_REDIRECT_URI',

                'graphApiVersion' => 'v10.0'

            ]);


            if (!isset($_GET['code'])) {

                $authorizationUrl = $provider->getAuthorizationUrl();

                $_SESSION['oauth2state'] = $provider->getState();

                header('Location: ' . $authorizationUrl);

                exit;

            } else {

                $token = $provider->getAccessToken('authorization_code', [

                    'code' => $_GET['code']

                ]);


                $user = $provider->getResourceOwner($token);

                $userData = $user->toArray();


                echo 'مرحبًا، ' . $userData['name'];

            }

            ?>

يعمل هذا الكود بنفس الطريقة مع Google، مع تغيير بعض التفاصيل لتتناسب مع Facebook.

الخلاصة

استخدام OAuth لتسجيل الدخول باستخدام حسابات التواصل الاجتماعي يمكن أن يسهل على المستخدمين الوصول إلى موقعك ويعزز من أمان حساباتهم. باستخدام مكتبات مثل OAuth2 Client في PHP، يمكنك تنفيذ هذه الميزة بسهولة. تأكد من اتباع جميع الخطوات بشكل دقيق واختبار التطبيق بشكل جيد لضمان تجربة مستخدم سلسة وآمنة.