Как на PHP реализовать авторизацию пользователей через Discord OAuth 2.0 (получение токена и профиля пользователя)?

Авторизация через Discord OAuth 2.0 на PHP состоит из нескольких этапов: регистрация приложения, редирект пользователя, обмен кода на токен и получение профиля.

**1. Регистрация приложения в Discord Developer Portal**
Перейдите на https://discord.com/developers/applications, создайте новое приложение, перейдите в раздел OAuth2 и добавьте Redirect URI (например, https://yourdomain.com/callback.php). Сохраните Client ID и Client Secret.

**2. Редирект пользователя на страницу авторизации Discord**
php
CLIENT_ID,
‘redirect_uri’ => REDIRECT_URI,
‘response_type’ => ‘code’,
‘scope’ => SCOPE,
‘state’ => $state,
]);

header(‘Location: ‘ . $authUrl);
exit;

**3. Обработка callback и получение токена (callback.php)**
php
[
‘method’ => ‘POST’,
‘header’ => ‘Content-Type: application/x-www-form-urlencoded’,
‘content’ => http_build_query([
‘client_id’ => CLIENT_ID,
‘client_secret’ => CLIENT_SECRET,
‘grant_type’ => ‘authorization_code’,
‘code’ => $_GET[‘code’],
‘redirect_uri’ => REDIRECT_URI,
]),
]])
);

$tokenData = json_decode($tokenResponse, true);
$accessToken = $tokenData[‘access_token’];

**4. Получение профиля пользователя**
php
$userResponse = file_get_contents(‘https://discord.com/api/users/@me’, false,
stream_context_create([‘http’ => [
‘method’ => ‘GET’,
‘header’ => ‘Authorization: Bearer ‘ . $accessToken,
]])
);

$user = json_decode($userResponse, true);
echo ‘Привет, ‘ . htmlspecialchars($user[‘username’]) . ‘#’ . $user[‘discriminator’];
echo ‘
Email: ‘ . htmlspecialchars($user[’email’]);

**Важные рекомендации:**
— Всегда проверяйте параметр `state` для защиты от CSRF.
— Храните `CLIENT_SECRET` в переменных окружения, а не в коде.
— Используйте HTTPS для Redirect URI.
— Для production-среды рекомендуется использовать библиотеку cURL вместо `file_get_contents` для большего контроля над запросами.
— Токен можно обновить с помощью `refresh_token`, который также возвращается при первичном обмене кода.

Таким образом, реализация Discord OAuth 2.0 на PHP включает четыре ключевых шага: создание приложения, редирект, обмен кода на токен и запрос данных пользователя через API Discord.