napisałem prosty skrypt w php do zarządzania listą zadań. jest online więc dodałem autoryzację google oauth, natomiast obecnie jest tak że wyświetla się okno wyboru użytkownika google którym chcę się zalogować ale każdy z nich może się zalogować. jak przyznać uprawnienia tylko wybranym? gdzieś w https://console.cloud.google.com/apis/credentials czy w skrypcie?

Google_API.php

[PHP] pobierz, plaintext 
<?php
 
    define('GOOGLE_CLIENT_ID', 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.apps.googleusercontent.com');
    define('GOOGLE_CLIENT_SECRET', 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx');
    define('CONFIG_CURRENT_DOMAIN', 'https://mojastrona.pl/tasks/index.php');
 
    class Google_API
    {
        public function __construct($redirect_uri = null)
        {
            $this->redirect_uri = urlencode($redirect_uri);
            $this->client_id = GOOGLE_CLIENT_ID;
            $this->client_secret = GOOGLE_CLIENT_SECRET;
        }
 
        public function Dialog($scope = null)
        {
            $state = uniqid();
            if (isset($_COOKIE['google_access_state'])) {
                setcookie('google_access_state', null, time() - 3600, '/', '.' . CONFIG_CURRENT_DOMAIN);
            }
            setcookie('google_access_state', $state, time() + 3600, '/', '.' . CONFIG_CURRENT_DOMAIN);
 
            return sprintf("https://accounts.google.com/o/oauth2/auth?client_id=%s&scope=%s&redirect_uri=%s&state=%s&response_type=code",
                $this->client_id, $scope, $this->redirect_uri, $state
            );
        }
 
        public function GetAccessToken($scope)
        {
            if ($this->IsAccessToken($scope) === true) {
                return $_COOKIE['GOOGLE_ACCESS_TOKEN_' . md5($scope)];
            }
 
            $params = sprintf("code=%s&client_id=%s&client_secret=%s&redirect_uri=%s&grant_type=authorization_code",
                $_GET['code'], $this->client_id, $this->client_secret, $this->redirect_uri
            );
 
            $oCURL = curl_init();
            curl_setopt($oCURL, CURLOPT_URL, 'https://accounts.google.com/o/oauth2/token');
            curl_setopt($oCURL, CURLOPT_POST, 1);
            curl_setopt($oCURL, CURLOPT_POSTFIELDS, $params);
            curl_setopt($oCURL, CURLOPT_RETURNTRANSFER, 1);
            $response = json_decode(curl_exec($oCURL), true);
            curl_close($oCURL);
 
            if (!isset($response['access_token'])) {
                return 0;
            }
 
            setcookie('GOOGLE_ACCESS_TOKEN_' . md5($scope), $response['access_token'], time() + $response['expires_in'], '/', $_SERVER['SERVER_NAME']);
            return $response['access_token'];
        }
 
        public function Get($scope = null)
        {
            $access_token = $this->GetAccessToken($scope);
            if (empty($access_token)) {
                return array();
            }
 
            $oCURL = curl_init();
            curl_setopt($oCURL, CURLOPT_URL, $scope);
            curl_setopt($oCURL, CURLOPT_HTTPHEADER, array('Authorization: OAuth ' . $access_token));
            curl_setopt($oCURL, CURLOPT_RETURNTRANSFER, true);
            $response = curl_exec($oCURL);
            curl_close($oCURL);
 
            return $response;
        }
 
        public function IsAccessToken($scope = null)
        {
            if (isset($_COOKIE['GOOGLE_ACCESS_TOKEN_' . md5($scope)])) {
                return true;
            }
 
            return false;
        }
    }
[PHP] pobierz, plaintext 

kod dołączany do index.php

[PHP] pobierz, plaintext 
<?php
 
    ob_start();
 
    include_once('Google_API.php');
 
    // Tutaj ustawiamy przekierowanie powrotne, na które Google zwróci dane
    $oGoogle_API = new Google_API('https://mojastrona.pl/tasks/index.php');
 
    if (!isset($_GET['code']) OR !isset($_GET['state'])) {
        $dialog = $oGoogle_API->Dialog('email');
        Header('Location: ' . $dialog); exit;
    }
 
    $google_access_state = empty($_COOKIE['google_access_state']) ? 0 : $_COOKIE['google_access_state'];
    if ($_GET['state'] !== $google_access_state) {
        // tutaj np. przekierowanie, jeżeli dane są błędne
    }
 
    $graph = $oGoogle_API->Get('https://www.googleapis.com/oauth2/v3/userinfo');
    $graph = json_decode($graph, true);
 
    if (!isset($graph['email'])) {
        // tutaj np. przekierowanie, jeżeli nie udało się pobrać danych konta Google
    }
 
    // Wyświetlamy adres e-mail użytkownika, który dokonał autoryzacji.
  #  echo $graph['email'];
?>
[PHP] pobierz, plaintext