如何解决PHP应用集成GitLab登录认证难题，omines/oauth2-gitlab助你轻松实现OAuth2.0

composer require omines/oauth2-gitlab

<?php
session_start(); // 别忘了启动会话来存储state

require 'vendor/autoload.php';

use Omines\OAuth2\Client\Provider\Gitlab;

// 1. 配置 GitLab Provider
$provider = new Gitlab([
    'clientId'          => '你的GitLab应用ID',         // 在GitLab应用设置中获取
    'clientSecret'      => '你的GitLab应用密钥',       // 在GitLab应用设置中获取
    'redirectUri'       => 'https://example.com/callback.php', // 你的回调URL
    'domain'            => 'https://gitlab.com',       // 可选，如果使用自托管GitLab，请填写你的GitLab域名
]);

if (!isset($_GET['code'])) {
    // 2. 如果没有授权码，则重定向到 GitLab 进行授权
    $authUrl = $provider->getAuthorizationUrl();
    $_SESSION['oauth2state'] = $provider->getState(); // 存储state，用于防止CSRF攻击
    header('Location: ' . $authUrl);
    exit();
} elseif (empty($_GET['state']) || ($_GET['state'] !== $_SESSION['oauth2state'])) {
    // 3. 验证 state 参数，防止 CSRF
    unset($_SESSION['oauth2state']);
    exit('Invalid state');
} else {
    // 4. 使用授权码交换访问令牌
    try {
        $token = $provider->getAccessToken('authorization_code', [
            'code' => $_GET['code'],
        ]);

        // 5. 获取 GitLab 用户资源所有者信息
        $user = $provider->getResourceOwner($token);

        printf('你好，%s！你的GitLab ID 是 %s。', $user->getName(), $user->getId());
        echo '<br>你的访问令牌是：' . $token->getToken();

        // 现在你可以使用 $token->getToken() 来调用 GitLab API 了
        // 例如，结合 m4tthumphrey/php-gitlab-api 库进行API调用
        // $client = new \Gitlab\Client();
        // $client->setUrl('https://gitlab.com/api/v4/');
        // $client->authenticate($token->getToken(), \Gitlab\Client::AUTH_OAUTH_TOKEN);
        // $projects = $client->projects()->all();
        // var_dump($projects);

    } catch (Exception $e) {
        // 错误处理
        exit('获取用户信息失败：' . $e->getMessage());
    }
}

$options = [
    'scope' => ['read_user', 'openid'] // 可以是数组或字符串
];
$authorizationUrl = $provider->getAuthorizationUrl($options);
// ... 之后重定向用户

// 首先安装 GitLab API 客户端
// composer require m4tthumphrey/php-gitlab-api

use Gitlab\Client;

// ... (在获取到 $token 之后)

$client = new Client();
$client->setUrl('https://gitlab.com/api/v4/'); // 同样，如果是自托管，请填写你的API URL
$client->authenticate($token->getToken(), Client::AUTH_OAUTH_TOKEN);

// 示例：获取当前用户的所有项目
$projects = $client->projects()->all();
echo '<pre class="brush:php;toolbar:false;">';
print_r($projects);
echo '