logowanie do aplikacji za pomocą Tokena Opcje

[inomi13]

Do tej pory miałem zadanie cron, które wykonywało się raz dziennie i pobierało zawartość skrzynki za pomocą imap_open. W związku z wyłączeniem przez Microsoft uwierzytelnienia za pomocą hasła oraz że PHP nie posiada wbudowanej funkcji obsługującej Oauth2 w imapi'e skorzystałem z gotowego rozwiązania https://github.com/Webklex/php-imap i loguje się za pomocą Oauth2.

Problem polega na tym że ważność tokena to 1 godzina więc zadanie cron w tym wypadku odpada. Zrobiłem partyzanckie rozwiązanie tzn. loguje się przez przeglądarkę do konta Microsoft, następnie w sesji przesyłam otrzymany get adres e-mail oraz token do pliku konfiguracyjnego php-imap, a następnie dodałem meta

[HTML] pobierz, plaintext 
<meta http-equiv="refresh" content = "3600" />
[HTML] pobierz, plaintext 

, które odświeża stronę przed wygaśnięciem tokena.

Proszę o sugestie jak powinno to sensownie działać, może odświeżenie tokena...

[inomi13]

Po wywołaniu poniższego kodu i zalogowaniu kontem Microsoft, wyciągam z URL'a token, który następnie obrabiam Curl'em, a następnie dekoduje je za pomocą json_decode.

Poniższy URL zawiera ważność tokena expires_in, więc bez odświeżenia tokena logout nastąpi po 1 godzine. Pytanie do znawców, w którą stronę iść aby wygenerować refresh tokens? Jeżeli ktoś ma jakieś przykłady to też chętnie przyjmę do analizy.


https://xxxxxxxxxxx?access_token=zb2Z0LmNvbSIsInV0aSI6Im9QRG9YajFrZVVDXXXXXX&token_type=Bearer&expires_in=4750&scope=https%3a%2f%2foutlook.office.com%2fIMAP.AccessAsUser.All+https%3a%2f%2foutlook.office.com%2fUser.Read&state=7f72451bd636d3c3d2030exxxxxxxx&session_state=4935654d-c68f-4df1-bc0d-xxxxxxxxxx

[PHP] pobierz, plaintext 
 
$appid = "XXXXXXXXXXXXXXXXXXX";
$secret = "XXXXXXXXXXXXXXXXXXX";
$loginUrl ="https://login.microsoftonline.com/XXXXXXXXXXXXXXXX/oauth2/v2.0/authorize";
 
session_start ();
$_SESSION['state'] = session_id();
 
echo '<a href="?action=login">Zaloguj</a>';
 
if($_GET['action'] == 'login')
{
	$params = array ('client_id' => $appid,
 
    'redirect_uri' => 'https://xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx',
 
    'response_type' => 'token',
 
    'scope' => 'https://outlook.office.com/IMAP.AccessAsUser.All',
 
    'state' => $_SESSION['state']);
 
	header ('Location: '.$login_url.'?'.http_build_query ($params));
}
[PHP] pobierz, plaintext 

Ten post edytował inomi13 9.11.2022, 19:45:09