認可画面表示及び認可コード発行処理

authorize.php

<?php
// データベースの接続情報などを定義している共通処理をrequireします。
require_once __DIR__.'/server.php';

// セッションを開始します。
session_start();

// usernameというセッション変数に何もセットされていなかったら、
// すなわち未認証だったら、ログイン画面にリダイレクトします。
if (!isset($_SESSION['username'])) {
  // ログイン画面にリダイレクトする前に、ログイン後に
  // 戻る画面の戻り先のURL(つまり本画面のURL)をセッションに格納します。
  $_SESSION['back'] = $_SERVER["REQUEST_URI"];
  header('Location: /login.php');
  exit;
}

// リクエスト、レスポンスのオブジェクトを生成します。
$request = OAuth2\Request::createFromGlobals();
$response = new OAuth2\Response();

// 認可コードのリクエストの際に付与するクエリパラメーター(response_type=code&client_id=twitter&state=xyz)が
// 正しいかどうかをチェックします。
if (!$server->validateAuthorizeRequest($request, $response)) {
    $response->send();
    die;
}
// POSTされていない、すなわち認可画面にて、yesもしくはnoボタンを押されていなかったら認可画面を表示します。
if (empty($_POST)) {
  exit('
<form method="post">
  <label>OAuth連携を開始してもよいですか？</label><br />
  <input type="submit" name="authorized" value="yes">
  <input type="submit" name="authorized" value="no">
</form>');
}

// 認可画面にて「yes」をクリックしていたら、認可コード発行処理を開始します。
$is_authorized = ($_POST['authorized'] === 'yes');
$server->handleAuthorizeRequest($request, $response, $is_authorized,$_SESSION['username']);
$response->send();
?>