PHP에서 API 인증을 위해 OpenID Connect를 사용하는 방법

오늘날의 디지털 시대에 API 인증은 널리 사용되는 기술적 수단이 되었습니다. API 정보를 안전하게 유지하기 위해 많은 웹사이트와 애플리케이션에서는 인증을 위해 OpenID Connect 프로토콜을 사용합니다. 이 프로토콜을 사용하면 타사 ID 공급자(IdP)를 사용하여 사용자를 인증하고 API에 ID 토큰 및 액세스 토큰을 교환할 수 있는 기능을 제공할 수 있습니다. 이 기사에서는 PHP에서 API 인증을 위해 OpenID Connect를 사용하는 방법을 살펴보겠습니다.

1. PHP 개발 패키지 설치

먼저, 애플리케이션에서 OpenID Connect API를 사용하려면 PHP 프로젝트에 OpenID Connect의 관련 PHP 개발 패키지를 설치해야 합니다. Composer 액션 관리자를 사용하는 경우 프로젝트 루트 디렉터리에서 다음 명령을 실행하여 다운로드하고 설치합니다.

composer require php-openid/php-openid-connect

Composer를 사용하지 않는 경우 다운로드하여 설치할 수 있습니다. OpenID Connect PHP 패키지를 다운로드하고 프로젝트 디렉터리에 배치하여 수동으로 설치합니다.

2. 애플리케이션 등록

OpenID Connect 프로토콜 사용을 시작하려면 선택한 공급자에 애플리케이션을 등록하고 클라이언트 ID와 클라이언트 비밀번호를 얻어야 합니다. 등록 프로세스는 사용하는 공급자에 따라 다를 수 있지만 대부분의 공급자 등록은 OAuth2 사양을 기반으로 설정됩니다.

3. 인증 코드 작성

OpenID Connect 패키지를 PHP 프로젝트에 설치하고 애플리케이션을 등록하고 나면 인증 코드 작성을 시작할 수 있습니다.

이 예에서는 Auth0을 오픈 ID 공급자로 사용합니다. 먼저 클라이언트 ID와 클라이언트 비밀번호를 입력하여 구성 옵션을 설정해야 합니다.

require_once "vendor/autoload.php";

$config = [
    'auth0' => [
        'domain' => 'YOUR_AUTH0_DOMAIN',
        'client_id' => 'YOUR_AUTH0_CLIENT_ID',
        'client_secret' => 'YOUR_AUTH0_CLIENT_SECRET',
        'redirect_uri' => 'YOUR_AUTH0_REDIRECT_URI',
        'scope' => 'openid profile email'
    ]
];

다음으로 인증 객체를 생성하고 인증 URL을 구축해야 합니다.

$auth0 = new Auth0SDKAuth0($config['auth0']);
$auth_url = $auth0->get_login_url();

이렇게 하면 사용자에게 로그인 페이지가 표시됩니다. 인증하려면 자격 증명을 입력해야 합니다. 사용자가 인증되면 리디렉션 URI를 설정하여 코드가 제공된 URI로 리디렉션됩니다.

그런 다음 인증 코드를 받아 액세스 토큰을 얻어야 합니다:

$auth0 = new Auth0SDKAuth0($config['auth0']);
$access_token = $auth0->get_access_token();

이 시점에서 성공적으로 인증을 완료하고 OpenID Connect 교환 서비스에서 액세스 토큰을 얻었습니다. 이제 이 액세스 토큰을 사용하여 보호된 API 엔드포인트에 액세스하고 이를 통해 사용자 요청을 승인할 수 있습니다.

4. 액세스 토큰을 사용하여 API에 액세스

획득한 액세스 토큰(액세스 토큰)을 사용하여 보호된 API 엔드포인트에 요청하여 관련 데이터 및 리소스에 액세스할 수 있습니다.

$auth0 = new Auth0SDKAuth0($config['auth0']);
$access_token = $auth0->get_access_token();

$api_url = "https://example.com/api/protected-endpoint";

$curl = curl_init();
curl_setopt_array($curl, array(
    CURLOPT_RETURNTRANSFER => 1,
    CURLOPT_URL => $api_url,
    CURLOPT_HTTPHEADER => array(
        'Authorization: Bearer ' . $access_token,
        'Content-Type: application/json'
    )
));
$response = curl_exec($curl);
curl_close($curl);

echo $response;

위 예에서는 획득한 액세스 토큰을 사용하여 API 엔드포인트에 액세스하기 위해 cURL을 사용하여 GET 요청을 수행합니다. 요청 헤더에 Authorization 헤더를 설정하고 액세스 토큰과 함께 Bearer 토큰 유형을 사용합니다.

결론

OAuth 2.0 및 OpenID Connect 프로토콜을 사용하면 PHP에서 API 인증을 구현하는 것이 더 이상 문제가 되지 않습니다. 위의 단계와 코드 예제를 올바르게 따르면 인증 측면에서 애플리케이션과 API 엔드포인트가 안전하고 신뢰할 수 있음을 확인할 수 있습니다.

위 내용은 PHP에서 API 인증을 위해 OpenID Connect를 사용하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!