Google Account Authentication in PHP

heeft Google daar niet een API voor?

Jawel, maar ik zie er niet een die zonder redirects/popups werkt. Of mis ik iets?

Ik heb iets anders geprobeerd:

<?
$c = new cURL();
$post_data = array("accountType" => "HOSTED_OR_GOOGLE", "Email" => $_POST['wv_username'], "Passwd" => $_POST['wv_password'], "service" => "xapi", "source" => "Goog-Auth-1.0");
$h = $c->post("https://www.google.com/accounts/ClientLogin", $post_data);
var_dump($h);
?>

Geeft:
array(3) {
["code"]=>
int(403)
["cr"]=>
string(24) "Error=BadAuthentication
"
["ce"]=>
int(0)
}

Gelieve Niet Bumpen:

Twee of meer keer achter elkaar in een topic posten heet bumpen. Bumpen is pas na 24 uur toegestaan en kan een reden zijn voor de admins en moderators om een topic te sluiten. Gebruik indien nodig de knop om je tekst aan te passen.

SanThe.

Ja?

Klaasjan Boven schreef op 18.11.2009 19:55

Ja?

eeeeeh?
Ja, dat werkte dus niet...
Ik vond het hier: http://blog.saush.com/2009/04/25/third-party-user-authentication-with-ruby-in-a-just-few-lines-of-code/ en herschreven van Ruby naar PHP... maar werkt dus niet, maar waarom? :) ..

Edit:
volgens google krijg je het als je POST verkeerd format:
http://code.google.com/support/bin/answer.py?hl=en&answer=64263
ben nu wel benieuwd wat wel een goede format is dan..

Edit2:
Heb deze code gevonden, die ga ik nu proberen:

<?php
$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, "https://www.google.com/accounts/ClientLogin");
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);

$data = array('accountType' => 'GOOGLE',
          'Email' => '[email protected]',
          'Passwd' => 'yourpassword',
          'source'=>'PHI-cUrl-Example',
          'service'=>'lh2');
    
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);

$hasil = curl_exec($ch);

echo $hasil;
?>

Het idee achter OpenID en OAuth is juist dat mensen niet langer hun wachtwoord voor Google (of een andere aanbieder) hoeven in te voeren op een website van een onbetrouwbare derde. Vandaar de popup of redirect.

Bij OpenID is het openid zelf de constante. Dat is de gebruikersnaam van zo'n persoon, en die verandert niet. Bij OAuth krijg je als het goed is een soort code van de service, die geldig blijft zolang de gebruiker bij de service aangeeft dat hij niet ingetrokken hoeft te worden.

OpenID is vooral voor het inloggen. 1 keer inloggen op meerdere sites, omdat de openid-provider je niet bij iedere website gaat vragen om opnieuw je wachtwoord in te voeren, en voor je onthoudt of je ingelogd blijft op die site. Leuke is dat dit ook mooi in de browser geïntegreerd kan worden (Firefox deed het even als preview in Weave)

OAuth is meer gericht op applicaties en webapps die gebruik willen maken van userdata bij aanbieders zoals facebook en twitter. Je kan ermee aangeven dat een programma onder jouw naam dingen mag opvragen of plaatsen.