PHP API如何使用access_token开放接口有效期
在使用PHP访问API时，access_token 通常用于身份验证和授权。access_token 的有效期取决于API提供者的设置，可能从几分钟到几小时不等。一旦 access_token 过期，你需要重新获取一个新的 access_token。
以下是一个基本的流程，展示了如何在PHP中使用 access_token 访问API，并处理 access_token 过期的情况：
-
获取
access_token：
通常，你需要通过OAuth2.0流程获取access_token。这通常涉及重定向用户到认证服务器，用户登录并授权后，认证服务器会重定向回你的应用，并附带一个授权码（code）。然后，你可以使用这个授权码去获取access_token。 -
存储
access_token和其过期时间：
获取access_token后，你需要存储它及其过期时间（通常是一个时间戳）。 -
访问API：
在访问API时，检查access_token是否有效。如果无效，则重新获取一个新的access_token。 -
处理
access_token过期：
如果access_token过期，捕获异常，并重新获取新的access_token，然后重试请求。
以下是一个示例代码，展示了上述流程：
<?php
class ApiClient
{
private $clientId;
private $clientSecret;
private $redirectUri;
private $tokenUrl;
private $apiUrl;
private $accessToken;
private $tokenExpires;
public function __construct($clientId, $clientSecret, $redirectUri, $tokenUrl, $apiUrl)
{
$this->clientId = $clientId;
$this->clientSecret = $clientSecret;
$this->redirectUri = $redirectUri;
$this->tokenUrl = $tokenUrl;
$this->apiUrl = $apiUrl;
}
// 获取新的 access_token
private function getNewAccessToken($code)
{
$url = $this->tokenUrl;
$data = [
'client_id' => $this->clientId,
'client_secret' => $this->clientSecret,
'redirect_uri' => $this->redirectUri,
'code' => $code,
'grant_type' => 'authorization_code'
];
$options = [
'http' => [
'header' => "Content-type: application/x-www-form-urlencoded\r\n",
'method' => 'POST',
'content' => http_build_query($data),
],
];
$context = stream_context_create($options);
$result = file_get_contents($url, false, $context);
if ($result === FALSE) {
throw new Exception("Error occurred during fetching access token.");
}
$response = json_decode($result, true);
if (!isset($response['access_token']) || !isset($response['expires_in'])) {
throw new Exception("Invalid response received.");
}
$this->accessToken = $response['access_token'];
$this->tokenExpires = time() + $response['expires_in'];
}
// 刷新 access_token（如果需要）
private function refreshAccessToken()
{
$url = $this->tokenUrl;
$data = [
'client_id' => $this->clientId,
'client_secret' => $this->clientSecret,
'grant_type' => 'refresh_token',
'refresh_token' => $this->getRefreshToken() // 假设你有一个方法来获取或存储 refresh_token
];
$options = [
'http' => [
'header' => "Content-type: application/x-www-form-urlencoded\r\n",
'method' => 'POST',
'content' => http_build_query($data),
],
];
$context = stream_context_create($options);
$result = file_get_contents($url, false, $context);
if ($result === FALSE) {
throw new Exception("Error occurred during refreshing access token.");
}
$response = json_decode($result, true);
if (!isset($response['access_token']) || !isset($response['expires_in'])) {
throw new Exception("Invalid response received.");
}
$this->accessToken = $response['access_token'];
$this->tokenExpires = time() + $response['expires_in'];
}
// 获取有效的 access_token
private function getValidAccessToken()
{
if (!isset($this->accessToken) || time() > $this->tokenExpires) {
// 在这里，你可能需要处理获取新的授权码或刷新令牌的逻辑
// 假设我们有一个授权码
$code = 'your_authorization_code_here'; // 你需要获取或存储这个值
$this->getNewAccessToken($code);
}
return $this->accessToken;
}
// 调用API
public function callApi($endpoint, $data = [])
{
$url = $this->apiUrl . $endpoint;
$headers = [
'Authorization: Bearer ' . $this->getValidAccessToken(),
'Content-Type: application/json'
];
$options = [
'http' => [
'header' => implode("\r\n", $headers),
'method' => 'POST',
'content' => json_encode($data),
],
];
$context = stream_context_create($options);
$result = file_get_contents($url, false, $context);
if ($result === FALSE) {
// 如果失败，检查是否是 token 过期，并尝试刷新
try {
$this->refreshAccessToken();
$headers[0] = 'Authorization: Bearer ' . $this->accessToken;
$options['http']['header'] = implode("\r\n", $headers);
$context = stream_context_create($options);
$result = file_get_contents($url, false, $context);
} catch (Exception $e) {
throw new Exception("API call failed: " . $e->getMessage());
}
}
return json_decode($result, true);
}
}
// 使用示例
$clientId = 'your_client_id';
$clientSecret = 'your_client_secret';
$redirectUri = 'your_redirect_uri';
$tokenUrl = 'https://api.example.com/oauth/token';
$apiUrl = 'https://api.example.com/v1/';
$apiClient = new ApiClient($clientId, $clientSecret, $redirectUri, $tokenUrl, $apiUrl);
try {
$response = $apiClient->callApi('endpoint', ['param1' => 'value1']);
print_r($response);
} catch (Exception $e) {
echo "Error: " . $e->getMessage();
}注意：
- 示例代码中的
getNewAccessToken方法假设你有一个授权码（code）来获取access_token。在实际应用中，你可能需要处理重定向和获取授权码的逻辑。 refreshAccessToken方法假设你有一个refresh_token来刷新access_token。这取决于API提供者的实现。- 示例代码中的错误处理是基本的，你可能需要根据实际需求进行扩展。
原文地址：https://blog.csdn.net/sheji888/article/details/143729081
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！