우선, Auth0 무료 등록을 실시해, Application를 작성한다(이 기사에서는 hasami.jp.auth0.com)

로그인 (authorization-code-flow)

AUTHORIZE 엔드포인트에 GET를 요청하여 로그인 화면으로 전환

GET " https://hasami.jp.auth0.com/authorize?client_id=DJjstTQAtZsX2mF1WucvC0925YTrNDol&response_type=code&scope=openid+email+profile&redirect_uri=https%3A%2F%2Fmail

로그인 화면에서 성공적으로 로그인할 때 얻은 콜백 화면에 부여되는 GET 파라미터(code)를 토큰으로 변환

POST " htps : // 가위. kr. th0. 코 m / 오 th / 토켄 "

PHP-JWT 라이브러리에서 Auth0의 유니버설 로그인 화면에서 반환하여 얻은 ID 토큰을 확인 (디코딩)합니다.

composer require firebase/php-jwt

use Firebase\JWT\JWT;
require_once("vendor/autoload.php");
try{
    $publicKey = file_get_contents("/usr/share/php/rs256.pem");
    #$decoded_ac = JWT::decode($token["access_token"], $publicKey, array('RS256'));
    //Auth0では、AUTHORIZEエンドポイントにaudienceを指定しなかったら（初期状態）JWT形式ではない(opaque)アクセストークンが返ってくるのでデコードしないこと
    //https://auth0.com/docs/tokens/access-tokens#opaque-access-tokens
    //https://auth0.com/docs/tokens/access-tokens#jwt-access-tokens
    $decoded_id = JWT::decode($token["id_token"], $publicKey, array('RS256'));
}catch(Exception $e){
    //検証できなければログイン失敗
}