[php] PHP에서 OAuth를 사용하여 API 호출

21 Dec 2023

PHP를 사용하여 외부 API에 액세스하는 경우 OAuth를 사용하여 안전하게 API 호출을 할 수 있습니다. 이 포스트에서는 PHP에서 OAuth를 구현하여 외부 API에 요청을 보내는 방법을 살펴보겠습니다.

1. OAuth 라이브러리 설치

먼저 OAuth를 사용하기 위해서는 PHP에서 OAuth 라이브러리를 설치해야 합니다. composer를 사용하여 league/oauth2-client 라이브러리를 설치할 수 있습니다.

composer require league/oauth2-client

2. 클라이언트 설정

API에 액세스하는데 필요한 클라이언트 자격 증명과 액세스 토큰을 설정해야 합니다. 이 정보는 각 API 제공업체로부터 얻을 수 있습니다.

$provider = new League\OAuth2\Client\Provider\GenericProvider([
    'clientId'                => 'your_client_id',
    'clientSecret'            => 'your_client_secret',
    'redirectUri'             => 'your_redirect_uri',
    'urlAuthorize'            => 'authorization_url',
    'urlAccessToken'          => 'access_token_url',
    'urlResourceOwnerDetails' => 'user_info_url'
]);

3. 인증 및 액세스 토큰 요청

클라이언트를 사용하여 사용자를 인증하고 액세스 토큰을 요청할 수 있습니다.

// 사용자를 인증하고 인가 코드를 받음
header("Location: " . $provider->getAuthorizationUrl());

// 액세스 토큰 요청
$accessToken = $provider->getAccessToken('authorization_code', ['code' => $_GET['code']]);

4. API 호출

정상적으로 액세스 토큰을 획들하였으면, 이를 사용하여 외부 API를 호출할 수 있습니다.

// API 호출
$response = $provider->getAuthenticatedRequest(
    'GET',
    'api_endpoint_url',
    $accessToken
);

이제 당신은 PHP에서 OAuth를 사용하여 안전하게 외부 API에 액세스할 수 있습니다.

참고 자료

league/oauth2-client 라이브러리 공식 문서

이것은 단순한 예제일 뿐이며 실제 사용 시에는 보안 및 사용자 경험을 고려하여 더 많은 조치가 필요합니다.