Tutoriel PHP : Comprendre l'OAUTH 2.0, Connexion via Google

[@hbx380]

Merci pour le tuto même après 5 ans c'est vraiment utiles, j'ai vraiment bien apprécié car tu explique depuis le début comment créer un nouveau projet notamment ce que je n'ai pas vu dans les autres tutos d'autres chaînes, c'est vraiment top !

[@clementchil1919]

Omg enfin une notification qui fait plaisir 👌

[@wagnerwave6843]

Quand tu galère et tu trouve enfin le bon tuto

[@abdulkabir_02]

C'est une bonne sensation.

[@yohananmiteo6574]

Tu as raison... c'est vraiment efficace!

[@Hgopher007]

Au top comme d'habitude ! Merci beaucoup pour ce tuto clair et efficace

[@vbonnal]

Impressionnant ! Merci beaucoup. Bon... y'a plus qu'à...

[@yveskone1173]

Merci encore Grafikart très bon tuto

[@philfernandes1325]

Au top ! Merci 😁

[@kanote6705]

Toujours aussi fort 👌

[@groupelouonsjesus1077]

J'allais justement dire salut bienvenue tu l'a dit merci

[@danielkacou5891]

merci enormement pour cette video

[@maxmakamo]

Super explication merci

[@Lucas13100]

Merci super vidéo

[@rolfsenge]

Super Tuto!

[@webdev723]

الله إيجازيك بيخير

[@thefrantzone8078]

Merci bonne vidéo instructive. Mais j'ai une question... il faut suivre toute cette procédure pour que notre cela fonctionne?

[@monsieurkone.]

Merci Jonathan

[@Raphael2228]

Enfin un Tuto sur sa mais est ce que il y aurai moyen de faire un tuto sur A2FA

[@grafikart]

Déjà fait : www.grafikart.fr/tutoriels/authentification-2-facteurs-totp-630

[@EtienneSobole]

C'est vraiment bien expliqué. merci. Par contre si je comprends bien comment on récupère une information du user, je ne comprends pas comment on utilise oauth2 pour se connecter à un compte gmail par exemple. Une fois le token d'accès obtenu, comment on l'utilise dans la connexion imap ???

[@Guillaume80_surYT]

Si vous êtes bloqué dès l'étape de redirection vers l'authentification & consentement vers google (erreur 400 bad request), tenter un ID client OAUTH de type "Autre". Cela a fonctionné ensuite pour moi.

[@fuzzme9381]

J'ai le même problèmes perso, pourtant j'ai essayer via curl et insomnia, je me prend toujours le 400 EDIT : c'est le token qui a expirer, je l'est passer a offline et ça résolue le problèmes curl -X POST oauth2.googleapis.com/token -H "Content-Type: application/x-www-form-urlencoded" -d "client_id=&client_secret=&code=&grant_type=authorization_code&redirect_uri=127.0.0.1/0Auth2/1/connect.php"

[@Erwan-ws6qg]

Merci 🙏

[@bouhamydmohamed5261]

enfait pourquoi on retourne pas directement les token apres l’authentification ? A quoi sert l’étape de l’envoie du code pour récupérer les token ?

[@houssemchridi4544]

Bonjour Grafikart , d'apres ce que j'ai compris , je peux utiliser ce system à la place de JWT pour les api non ? ( c'est plus simpas lors de la generation du token !!)

[@jonathanmichael7754]

Merci

[@farttahi1014]

très bon tuto, tu es repassé sur windows 10 ?

[@raitanostephane6894]

En effet, j'ai le même souci dans la console avec les caractères. Y a également des décalages. Si quelqu'un a une solution, je suis preneur !

[@tiktokcompilation2577]

SVP quelqu'un sait comment avoir accès pour le scope à la photo de profil ? Merci.

[@pioupiagaming]

Bon, j'ai du loupé une étape car il y a la même erreur tout le temps : "Call to undefined function dd ()" J'aimerai savoir ce que j'ai sauté, ou si cette erreur et normal

[@grafikart]

Tu as bien installé symfony/var-dumper ?

[@pioupiagaming]

@@grafikart Tu le fais a environ combien de temps dans la vidéo ? Car c'est ça que j'ai du oublié, j'ai installer autoload mais juste ça. ..

[@pioupiagaming]

@@grafikart ok j'ai trouvé, je sais pas pourquoi/comment j'ai réussis à sauté cette étape mais normalement c'est good 😉

[@pioupiagaming]

@@grafikart J'ai tout installer, malheureusement toujours la même erreur

[@pioupiagaming]

@@grafikart J'ai reussis, j'ai tout remplacer par echo...

[@emilie1977]

Petite question de securité: quelqu'un de google pourrait rentrer dans ton application?

[@tutosfaciles48]

Techniquement il pourrait seulement créer un compte mais pas avoir accès au code source, vu qu'i lest sur ton espace ftp

[@grafikart]

Si tu veux dire "se faire passer pour quelqu'un d'autre". Si on admet qu'il a la main sur l'OAuth, oui clairement, il pourrait se générer un code qui lui permettrait d'avoir un access_token arbitraire.

[@neytho3439]

First

[@larson926]

merci

[@6it-global]

Merci