Проектирование баз данных для OAuth2

Question

У меня есть таблица пользователей, которая выглядит примерно так:

В настоящее время мой адрес электронной почты настроен на уникальный. И когда пользователь пытается войти в систему, я проверяю адрес электронной почты и пароль, и если он совпадает, я посылаю токен. Но теперь я хочу включить логин, используя поставщиков oauth (G +, Facebook, github и т. Д.). Чтобы достичь этого, я решил использовать плагину Laravel. В документации, он говорит:

Retrieving User Details 

Once you have a user instance, you can grab a few more details about the user: 

$user = Socialite::driver('github')->user(); 

// OAuth Two Providers 
$token = $user->token; 

// OAuth One Providers 
$token = $user->token; 
$tokenSecret = $user->tokenSecret; 

// All Providers 
$user->getId(); 
$user->getNickname(); 
$user->getName(); 
$user->getEmail(); 
$user->getAvatar(); 

Мой вопрос, когда OAuth успешно, как я сохранить детали в базе данных. Какие изменения следует внести в таблицу.

Answer 1

Вы могли бы, возможно, проверить этот репозиторий:

https://github.com/lucadegasperi/oauth2-server-laravel

Если вы не хотите использовать этот пакет, вы можете просто проверить перенастройки базы данных файлов и контроллеров, чтобы увидеть, как логины и регистраций обрабатываются.

Answer 2

Если вы не планируете делать какие-либо запросы от имени пользователя, вам даже не нужно сохранять токены доступа OAuth - вы могли бы просто регистрировать пользователей, как только пройдет социальная аутентификация. Типичный поток:

1. Посмотрите, существует ли пользователь, например. $ user = Пользователь :: whereEmail ($ user-> getEmail());

2. Если пользователь не существует, создайте его с помощью User :: create ([]), возьмите как можно больше данных из социальной сети. Если пользователь существует, вы можете обновить его аватар/имя со значениями из социальной сети.

3. Зарегистрировать пользователя, используя Auth :: login ($ user);

Если вы однако планируют сделать некоторые дополнительные запросы от имени пользователя, вам нужно будет хранить маркер доступа где-то (в отдельной таблице базы данных, например). В большинстве социальных сетей вам потребуется сохранить один длинный токен доступа, а Twitter - двухточечный токен и секрет. Таким образом, по крайней мере, ваша таблица будет содержать: идентификатор пользователя из вашей таблицы пользователей, идентификатор социального провайдера и токен доступа.

Если сохранить маркеры доступа, вы можете делать запросы к API от имени пользователя - проверить свои временные рамки, почта и т.д.