序言

统一用户中心是一个集中管理用户身份信息、提供统一认证服务的系统。它通过整合不同应用系统的用户信息，实现单点登录、会话保持、单点退出等功能，从而节省了开发的周期。

支持性

1. 支持密码登录
2. 支持短信验证码登录
3. 支持邮箱验证码登录
4. 支持通行密钥PassKey登录
5. 支持微信扫码登录
6. 支持n个三方快捷登录 (具体支持需自己的探索)
7. 支持密码登录2FA双因素安全认证
8. 支持用户中心操作安全认证

使用方法

首先需要去 https://id.gumengya.com 注册一个账号

点击左侧导航栏 应用管理 创建一个应用

其中回调地址填写为 https://域名/id/callback
例如：https://blog.gumengya.com/id/callback

下载地址

GitCode
Gitee

然后 下载之后把插件丢到 plugins 目录 目录名改成 GmSSO
随后登录后台开启插件并配置插件信息

填写好Client ID 与 Client Secret 这个两个数据可在添加的应用看见复制粘贴进去保存即可

最后：

<?php echo GmSSO_Plugin::login(); //获取登录链接 ?>

以上代码可以输出一段授权的链接
可在网站任意地方写一个登录的按钮 奖用户引导到授权链接即可

OAuth 文档

ApiFox在线测试

1.认证接口

GET https://id.gumengya.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&state={state}

2.重定向

如果用户接受你的授权，会重定向回您的网站，携带code参数以及你在上一步中在参数中提供的状态state。如果状态不匹配，则说明是第三方创建了请求，需要中止该过程。

GET {redirect_uri}?code={code}&state={state}

3.获取授权access_token

POST https://account.gumengya.com/api/oauth/access_token

响应

{
  "access_token": "access_token",,
  "expires_in": 7776000,
  "refresh_token": "refresh_token",,
}

4使用访问令牌访问用户信息API

POST https://account.gumengya.com/api/oauth/info

5刷新access_token

POST https://account.gumengya.com/api/oauth/refresh_token