Beschränken Sie die Anmelde-E-Mail mit Google OAuth2.0 auf den spezifischen Domänennamen

Also ich habe eine Antwort für Sie. In der oauth-Anfrage können Sie hinzufügen "hd=domain.com" und es wird Schränken Sie die Authentifizierung für Benutzer aus dieser Domäne (ich weiß nicht, ob Sie können mehrere domains). Sie finden die hd-parameter dokumentiert hier

Ich bin mit dem google-api-Bibliotheken von hier: http://code.google.com/p/google-api-php-client/wiki/OAuth2 so musste ich manuell Bearbeiten Sie die /auth/apiOAuth2.php Datei:

public function createAuthUrl($scope) {
    $params = array(
        'response_type=code',
        'redirect_uri=' . urlencode($this->redirectUri),
        'client_id=' . urlencode($this->clientId),
        'scope=' . urlencode($scope),
        'access_type=' . urlencode($this->accessType),
        'approval_prompt=' . urlencode($this->approvalPrompt),
        'hd=domain.com'
    );

    if (isset($this->state)) {
        $params[] = 'state=' . urlencode($this->state);
    }
    $params = implode('&', $params);
    return self::OAUTH2_AUTH_URL . "?$params";
}

Bearbeiten:
Ich arbeite immer noch auf dieser app und fand diese, welche möglicherweise die richtige Antwort auf diese Frage. https://developers.google.com/google-apps/profiles/

InformationsquelleAutor der Antwort Aaron Bruce

Client-Seite:

Mithilfe der auth2 init-Funktion, die Sie übergeben können, die hosted_domain parameter zu beschränken, die Konten aufgeführt, auf die signin popup, um diesen passend zu Ihrem hosted_domain. Sie können dies in der Dokumentation hier: https://developers.google.com/identity/sign-in/web/reference

Server-Seite:

Sogar mit einem eingeschränkten client-seitige Liste, die Sie brauchen, um zu überprüfen, dass die id_token entspricht der gehosteten domain, die Sie angegeben. Für einige Implementierungen dies bedeutet die überprüfung der hd Attribut, das Sie von google erhalten Sie nach der überprüfung des Tokens.

Vollständige Stack Beispiel:

Web-Code:

gapi.load('auth2', function () {
    //init auth2 with your hosted_domain
    //only matching accounts will show up in the list or be accepted
    var auth2 = gapi.auth2.init({
        client_id: "your-client-id.apps.googleusercontent.com",
        hosted_domain: 'your-special-domain.com'
    });

    //setup your signin button
    auth2.attachClickHandler(yourButtonElement, {});

    //when the current user changes
    auth2.currentUser.listen(function (user) {
        //if the user is signed in
        if (user && user.isSignedIn()) {
            //validate the token on your server,
            //your server will need to double check that the
            //`hd` matches your specified `hosted_domain`;
            validateTokenOnYourServer(user.getAuthResponse().id_token)
                .then(function () {
                    console.log('yay');
                })
                .catch(function (err) {
                    auth2.then(function() { auth2.signOut(); });
                });
        }
    });
});

Server-Code (mit googles Node.js Bibliothek):

Wenn Sie Sie nicht verwenden Node.js können Sie andere Beispiele hier: https://developers.google.com/identity/sign-in/web/backend-auth

const GoogleAuth = require('google-auth-library');
const Auth = new GoogleAuth();
const authData = JSON.parse(fs.readFileSync(your_auth_creds_json_file));
const oauth = new Auth.OAuth2(authData.web.client_id, authData.web.client_secret);

const acceptableISSs = new Set(
    ['accounts.google.com', 'https://accounts.google.com']
);

const validateToken = (token) => {
    return new Promise((resolve, reject) => {
        if (!token) {
            reject();
        }
        oauth.verifyIdToken(token, null, (err, ticket) => {
            if (err) {
                return reject(err);
            }
            const payload = ticket.getPayload();
            const tokenIsOK = payload &&
                  payload.aud === authData.web.client_id &&
                  new Date(payload.exp * 1000) > new Date() &&
                  acceptableISSs.has(payload.iss) &&
                  payload.hd === 'your-special-domain.com';
            return tokenIsOK ? resolve() : reject();
        });
    });
};

InformationsquelleAutor der Antwort Jordon Biondo