PHP SDK

// Yahoo! ID連携ライブラリー読み込み
require("autoload.php");

use YConnect\Constant\OIDConnectDisplay;
use YConnect\Constant\OIDConnectPrompt;
use YConnect\Constant\OIDConnectScope;
use YConnect\Constant\ResponseType;
use YConnect\Credential\ClientCredential;
use YConnect\YConnectClient;
use YConnect\Credential\ClientCredential;
use YConnect\YConnectClient;

// アプリケーションID, シークレット
$client_id     = "YOUR_APPLICATION_ID";
$client_secret = "YOUR_SECRET";

// 各パラメータ初期化
$redirect_uri = "https://" . $_SERVER["SERVER_NAME"] . $_SERVER["PHP_SELF"];

// リクエストとコールバック間の検証用のランダムな文字列を指定してください
$state = "44Oq44Ki5YWF44Gr5L+644Gv44Gq44KL77yB";
// リプレイアタック対策のランダムな文字列を指定してください
$nonce = "5YOV44Go5aWR57SE44GX44GmSUTljqjjgavjgarjgaPjgabjgog=";

$response_type = OAuth2ResponseType::CODE_IDTOKEN;
$scope = array(
    OIDConnectScope::OPENID,
    OIDConnectScope::PROFILE,
    OIDConnectScope::EMAIL,
    OIDConnectScope::ADDRESS
);
$display = OIDConnectDisplay::DEFAULT_DISPLAY;
$prompt = array(
    OIDConnectPrompt::DEFAULT_PROMPT
);

// クレデンシャルインスタンス生成
$cred = new ClientCredential( $client_id, $client_secret );
// YConnectクライアントインスタンス生成
$client = new YConnectClient( $cred );
// Authorizationエンドポイントにリクエスト
$client->requestAuth(
    $redirect_uri,
    $state,
    $nonce,
    $response_type,
    $scope,
    $display,
    $prompt
);

// 認可コードを取得
$code_result = $client->getAuthorizationCode( $state );

// Tokenエンドポイントにリクエスト
$client->requestAccessToken(
    $redirect_uri,
    $code_result
);
// アクセストークン、リフレッシュトークン
echo "ACCESS TOKEN : " . $client->getAccessToken() . "‹br/›‹br/›";
echo "REFRESH TOKEN: " . $client->getRefreshToken() . "‹br/›‹br/›";
echo "EXPIRATION   : " . $client->getAccessTokenExpiration() . "‹br/›‹br/›";

// IDトークンを検証
$client->verifyIdToken( $nonce );
echo "‹pre›" . print_r( $client->getIdToken(), true ) . "‹/pre›";

// UserInfo APIにリクエスト
$client->requestUserInfo( $client->getAccessToken() );
// UserInfo情報を取得
echo "‹pre›" . print_r( $client->getUserInfo(), true ) . "‹/pre›";

// アクセストークンが有効期限切れであるかチェック
if( $ae->invalidToken() ) {
    try {
        // 保存していたリフレッシュトークンを指定してください
        $refresh_token = "STORED_REFRESH_TOKEN";
        // Tokenエンドポイントにリクエストしてアクセストークンを更新
        $client->refreshAccessToken( $refresh_token );
        echo "‹h1›Refresh Access Token Request‹/h1›";
        echo "ACCESS TOKEN : " . $client->getAccessToken() . "‹br/›‹br/›";
        echo "EXPIRATION   : " . $client->getAccessTokenExpiration();
    } catch ( OAuth2TokenException $te ) {
        // リフレッシュトークンが有効期限切れであるかチェック
        if( $te->invalidGrant() ) {
            // はじめのAuthorizationエンドポイントリクエストからやり直してください
            echo "‹h1›Refresh Token has Expired‹/h1›";
        }
    }
}