Vous avez tous vu, au moins une fois, sur un site Internet le bouton de “connexion Facebook” ou “connexion Google".
Mais qu’y a-t-il derrière ? Dans la grande majorité des cas, il y a le protocole Oauth en version 1.0a ou en version 2.
Je ne vais pas faire d'explication de texte sur le protocole car d’autres s’en sont chargés pour moi et je les en remercie.
Par contre, je vais vous donner un lien vers deux dépôts GitHub qui contiennent les parties utiles pour la mise en oeuvre du protocole avec Symfony2.
La partie serveur Oauth (facebook/google/etc…) et serveur de ressource : https://github.com/macintoshplus/OauthServerApp
La partie cliente (le site Internet) : https://github.com/macintoshplus/OauthClientApp
Pour la partie cliente, il est possible de faire le même travail (connexion de l'utilisateur et récupération de ses informations) de deux manières différentes :
1) en obtenant du serveur de ressource les informations sur l’utilisateur et ne rien stocker en local. Pour cela j’utilise le package "hwi/oauth-bundle". Il sera nécessaire d’interroger le serveur de ressource pour rafraîchir les données de l’utilisateur connecté.
2) en obtenant du serveur de ressource les informations sur l’utilisateur et les sauvegarder localement. Les informations peuvent donc être utilisées pour relier l’utilisateur à ses données sur votre site. Pour stocker localement les données j’ajoute à "hwi/oauth-bundle" le très populaire "friendsofsymfony/user-bundle".
Quel est votre retour d'expérience Oauth ?
Aucun commentaire:
Enregistrer un commentaire