Программируем авторизацию через ENUM

// ==== Определяем константы (например, в конфиг-файле)
$RedirectURL = "http://mysite.ru/auth"; // тот же URL, что указан в настройках
$ClientID = "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"; // Client Id из настроек
$ClientSecret = "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"; // Client Secret из настроек

// ==== Следующий код помещаем в том месте, где инициируется отправка юзера на ENUM.ru
$baseurl = "https://auth.enum.ru/OAuth/Authorize";
$state = serialize(Array("myparam1"=>"myvalue1", "myparam2"=>"myvalue2")); //закомментируйте, если не используете state 
$params="?client_id=".$ClientID."&redirect_uri=".rawurlencode($RedirectURL)."&scope=".rawurlencode("email phone")."&response_type=code&state=".rawurlencode($state);
$url = $baseurl.$params;
header ("Location: ".$url);
exit;

// ==== Следующий код помещаем в RedirectURL 
if($_GET['code']) {   //получили код 
  $state = unserialize(rawurldecode($_GET['state'])); //закомментируйте, если не используете state 
  $myparam1 = $state['myparam1']; //закомментируйте, если не используете state 
  $myparam2 = $state['myparam2']; //закомментируйте, если не используете state 
  // По коду запрашиваем токен
  $baseurl = "https://auth.enum.ru/OAuth/Token";
  $params="client_id=".$ClientID."&client_secret=".$ClientSecret."&redirect_uri=".rawurlencode($ReturnURL)."&grant_type=authorization_code&code=".$_GET['code'];
  $ch = curl_init();
  curl_setopt($ch, CURLOPT_URL, $baseurl);
  curl_setopt($ch, CURLOPT_POST,TRUE);
  curl_setopt($ch, CURLOPT_HEADER, FALSE);
  curl_setopt($ch, CURLOPT_RETURNTRANSFER,TRUE);
  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE); //попробуйте поменять на TRUE
  curl_setopt($ch, CURLOPT_POSTFIELDS, $params);
  $page = curl_exec($ch);
  //if(curl_errno($ch)) echo "Curl Error number='".curl_errno($ch)."' err desc='".curl_error($ch)."' \n"; //раскомментируйте эту строку, чтобы увидеть ошибки выполнения 
  curl_close($ch);
  $answer = json_decode($page, true);
  $token = $answer['access_token']; //здесь токен
  if($token) {
      //по токену запрашиваем email и телефон юзера
      $baseurl = "https://auth.enum.ru/api/Me";
      $ch = curl_init();
      curl_setopt($ch, CURLOPT_URL, $baseurl);
      curl_setopt($ch, CURLOPT_HEADER, FALSE);
      curl_setopt($ch, CURLOPT_RETURNTRANSFER,TRUE);
      curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);  //попробуйте поменять на TRUE
      curl_setopt($ch, CURLOPT_HTTPHEADER, Array("Authorization: Bearer $token")); 
      $page = curl_exec($ch);
      //if(curl_errno($ch)) echo "Curl Error number='".curl_errno($ch)."' err desc='".curl_error($ch)."' \n"; //раскомментируйте эту строку, чтобы увидеть ошибки выполнения
      curl_close($ch);
      $answer = json_decode($page, true);
      $phone = $answer['phone']; //здесь телефон юзера
      $email = $answer['email']; //здесь email юзера
  }
}

Если Вам понравилась статья, подпишитесь на оповещения:

Комментарии (2)

Anton 23.09.15 20:39 #

О! Спасибище!!!

Anton 23.09.15 20:47 #

Только я не понял, где взять сертификат E-NUMи подключить его через
curl_setopt($ch, CURLOPT_CAINFO, $Path_Certs) - как это сделано в библиотеке "wmxml.inc.php"?

введите этот код

Мое имя: я не зарегистрирован и не хочу это моё зарегистрированное имя хочу зарегистрировать это имя Пароль:   и еще раз: Email:        оповещать об ответах