Googleアカウントの認証 file_get_contentsが利用できないため、cURLに変更したい。

Question

前提・実現したいこと

Googleアカウント認証を実装したサイトを作成しています。
このサイトは仲間内だけが閲覧できるようにするため、Googleのアカウント（gmail）で認証できるようにし、閲覧できるメンバーは管理者が追加するような形にしたいと思っています。
＜詳細＞
・レンタルサーバー：XFREE
・使用言語：PHP

自分なりに調べてOAuthで認証させ、スプレッドシートなどで作ったリストと比べて閲覧させるなどできるのではないかと考えてネット上のサンプルコードをもとに作っています。
しかし、XFREEではfile_get_contentsが使用できず、以下のようなメッセージが出てきます。cURLに置き換えることができるようですが、よくわからず困っています。
cURLに置き換える方法やこのようなサイトを作るためのほかのアイデアがありましたら、お教えてください。

発生している問題・エラーメッセージ

Warning: file_get_contents(): https:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /home/****/****.php.xdomain.jp/****/callback.php on line 42
Warning: file_get_contents(https://accounts.google.com/o/oauth2/token): failed to open stream: no suitable wrapper could be found in /home/****/****.php.xdomain.jp/****/callback.php on line 42

auth.php

<?php
//パラメタの設定
$url = "https://accounts.google.com/o/oauth2/auth";
$client_id = "クライアントID";
$redirect_uri = "リダイレクトURI";
$query  = "";
$query .= "client_id=".urlencode($client_id)."&";
$query .= "scope=".urlencode("openid email")."&";
$query .= "response_type=".urlencode("code")."&";
$query .= "redirect_uri=".urlencode($redirect_uri)."&";
$location = $url ."?".$query;
header("Location: {$location}");
exit();//
?>

callback.php

<?php
//パラメタの設定
$url = "https://accounts.google.com/o/oauth2/token";
$client_id = "クライアントID";
$client_secret = "クライアント シークレット";
$redirect_uri = "http://****.php.xdomain.jp/callback.php";
 
//POSTパラメタの作成
$query  = "";
$query .= "code=".urlencode($_GET["code"])."&";
$query .= "client_id=".urlencode($client_id)."&";
$query .= "client_secret=".urlencode($client_secret)."&";
$query .= "redirect_uri=".urlencode($redirect_uri)."&";
$query .= "grant_type=".urlencode("authorization_code");
 
//HTTPヘッダの設定
$header = array(
	"Content-Type: application/x-www-form-urlencoded",
	"Content-Length: ".strlen($query)
);

//コンテキストの設定
$context = array(
	"http" => array(
		"method"  => "POST",
		"header"  => implode("\r\n", $header),
		"content" => $query
	)
);
 
//id token を取得する
$res_json = file_get_contents($url, false, stream_context_create($context));
 
//取得したjsonデータをオブジェクト化
$res = json_decode($res_json);
 
//id_token(JWT)を分解
$val = explode(".", $res->id_token);
 
//2番目がデータ部分なのでbase64でデコード
$data_json = base64_decode($val[1]);
 
//bsae64でデコードしたjsonをオブジェクト化
$data = json_decode($data_json);
 
//取得したデータを表示
print("対象ユーザの識別子:".$data->sub."<br>" );
print( "email:".$data->email."<br>");
print( "emailが認証済か否か:".$data->email_verified."<br>");
 
?>

参考にしたサイト

http://cccapital.jp/374

Comments

[退会済みユーザー]

XDOMAINはドメイン取得サービスで、一緒にサーバーを借りたということであればXSERVERというサービス名かと。

[hira-toshi]

ご指摘ありがとうございます。
完全に思い込んでいましたので、確認したところ、XFREEというサービスみたいでした。

Answer 1

いきなり、作りかけのコードを書き換える前に、
シンプルでミニマルなテストコードを書いて、
cURLが使えるかどうか確認したほうが、
もしできなかった場合のショックが少ないかと。

cURLの使い方はたとえば
PHP cURLの色々な使い方 - Qiita
の事例が参考になるでしょうか。

レンタルサーバーの一部では、
外部のサーバーなどからのコンテンツ取得を
そもそも制限していることがあるため、
file_get_contents()で遮断していたら
cURLも遮断していることが多い気がします。
回避するには、よそのサーバーを使うしかないかと。

サーバー業者側に問い合わせを起こして
使えますかどうですかと確認して言質を取ることをおすすめします。

Comments

[hira-toshi]

m6uさん早速の回答ありがとうございます。
今回利用しているレンタルサーバーでfile_get_contents()が使えないようなのは分かったのですが、cURLも遮断されている場合があるのですね。
cURLについて使えるかどうかも含め、確認したいと思います。
参考のURLもありがとうございます。
いま一から作っているところなので、閲覧者を制限するほかに方法をご存知であれば、教えていただけますか？

[退会済みユーザー]

いまさらながら、Basic認証のつけかた - Qiita
https://qiita.com/yuwaita/items/e406c645ae8d0cc3c3fa#%E3%81%A8%E3%81%A6%E3%82%82%E5%8F%82%E8%80%83%E3%81%AB%E3%81%AA%E3%81%A3%E3%81%9F%E3%83%9A%E3%83%BC%E3%82%B8
BASIC認証を関係者個別にuser/passwordを発行する形で運用するのはダメなのかな？

[hira-toshi]

セキュリティのかかったサイトを作るのが初めてのため、アイデアをいただけて助かります。
Basic認証は簡単に実装できそうで現実的な気がしています。
最終的に複数の人がアカウントを追加するなどの管理作業ができるようにしたいと思っていたので、追加するのにファイルのアップロードなどはしたくないと思っていました。が、多少勉強してもらって、アップしてもらうのが、落としどころかもしれません。
ありがとうございます。