天猫精灵接入HomeAssistant【OAuth访问控制】

cnk700i

       最近在研究天猫精灵接入，根据大神的指引天猫精灵接入HomeAssistant【智能家居技能接入，非webhook调用】，也可以顺利控制yeelight。但发现有一个问题，没有实现OAuth访问控制。即天猫精灵服务器使用获取的token来访问gate.php，OAuth服务器应该进行校验，校验通过后才执行来自天猫精灵服务器的请求。
       根据github上oauth2-server-php的文档，应该增加Resource Controller进行校验。

• // include our OAuth2 Serverobject
• require_once __DIR__.'/server.php';
• // Handle a request to a resourceand authenticate the access token
• if (!$server->verifyResourceRequest(OAuth2\Request::createFromGlobals())) {
•     $server->getResponse()->send();
•     die;
• }
• echo json_encode(array('success'=> true, 'message'=> 'You accessed myAPIs!'));
  

       但将代码加到gate.php头部，总是验证不通过，经过分析天猫精灵对接api以及研读OAuth2的代码发现了问题。
       天猫精灵服务器使用POST方式，以JSON格式（CONTENT_TYPE='application/json'）传递数据，其中token值在$json->payload->accessToken
       而OAuth服务器处理方式是：
       1、接收保存JSON数据，通过标识符'access_token'，即$json->access_token取的token值来判断是否授权
       2、verifyResourceRequest校验过程，判断是POST方式的话，需要CONTENT_TYPE='application/x-www-form-urlencoded'，否则判断失败
所以实现Resource Controller的代码调整如下（当然也可以修改oauth2-server-php相关的处理逻辑代码处理）：

游客，如果您要查看本帖隐藏内容请回复

       然后把代码加到gate.php开头的地方吧。
       至此正文结束。

       另外，天猫精灵服务器貌似在token过期后不会自动刷新（虽然api上说是有），自己设置有效期长一点，默认的是3600s。

• //server.php
• $server = new OAuth2\Server($storage, array(
•         'access_lifetime'=>86400  //token有效期，单位s
•         ));
• //顺便先把允许刷新token的功能开启了
• $server->addGrantType(new OAuth2\GrantType\RefreshToken($storage, array(
•     'always_issue_new_refresh_token' => true
•     )));
  

       最后问个问题，PC端调试页面每次都要加载authorize.php，但手机端不用，这是为什么，求大神解答。。。

neroxps

感谢大佬提供修复。请问下大佬，这个加入代码和不加代码之间的区别是啥？

不懂php表示看不明白。

Mirukuteii

妙哉妙哉

cnk700i

neroxps 发表于 2018-4-21 13:42
感谢大佬提供修复。请问下大佬，这个加入代码和不加代码之间的区别是啥？

不懂php表示看不明白。

完整的对接流程是天猫精灵取得授权code(authorize.php)，使用code获取token(token.php)，最后用token通过认证然后控制设备(gate.php)。不加控制代码就是不根据token做认证，对外部的请求全部放行，先前获取token就是走个流程。
天猫精灵官网有对接流程介绍的。

a3163599

token 返回不正确

cnk700i

a3163599 发表于 2018-4-21 17:14
token 返回不正确

啊？不加代码正常吗，代码只是根据请求的token进行验证的，不会返回token的。

都建民

看看好资料 借鉴一下

咸味土豆

好帖顶一个，看来必须得部署一下SSL了，谢谢分享，虽然看不懂。

wuqingyu

看看大神

cnk700i

wuqingyu 发表于 2018-4-21 21:02
看看大神

大神当不起，也是新手上路，各种折腾