CakePHPを使用したアプリケーションで、OAuthを用いたGoogle APIログイン処理を作成したい。

Question

別のエンジニアが作成したログイン処理が上手く動作しない原因をお聞きしたいと考えています。

使用言語：PHP
使用フレームワーク：CakePHP3
ミドルウェア：Apache

以下、現状を記します。

Apacheでローカルサーバーをたて、CakePHPで作成したWebアプリケーションを動かしています。

その中でいわゆるユーザーログインの処理があり、こちらで認証関連の処理に詳しい者がいなかったため、外部エンジニアに作成を依頼して納品してもらったのですが、動作確認前に連絡が取れなくなってしまいました。

外部エンジニアによれば、こちらで必要な作業は大きく２つで、
１．Googleから取得した「client_id」「client_secret」の設定
２．「承認済みのリダイレクト URI」にコールバックURLの指定

上記の通りとのことでした。

１．に関してはhttps://qiita.com/kite_999/items/bddd62c395f260e745bcの通り作業を行い、client_idとclient_secretを入手できましたので、エンジニアより指定された箇所に下記の通り追記しました。

    'OAuth' => [
        'client_id' => '入手したid.apps.googleusercontent.com',
        'client_secret' => '入手したコード',
        'redirect_uri' => 'http://'.$_SERVER['HTTP_HOST'].'/oauth/callback',
    ]

２．に関しては、上記コードの「'redirect_uri'」の値として指定しました。エンジニアより下記のように指示があったためです。

http://DOMAIN/oauth/callback

（DOMAIN: 環境に合わせて書き換えてください）

そして、いざログイン処理を実行してみると、下記画像のようなエラー画面が表示されてしまいます。

みたところリダイレクトの指定が間違っているようなのですが、「'redirect_uri'」の値をいろいろと変えてみても変化がありません。

どのように指定するのが正しいのでしょうか？

以上、よろしくお願い致します。

Comments

[nojimage]

Google側のOAuth 2.0 クライアント IDの設定の「承認済みのリダイレクト URI」として「ttp://.$_SERVER['HTTP_HOST'].'/oauth/callback」 を入力したということですか？

[Yazmatto]

おっしゃるとおりです。そのURLにリダイレクトするとログイン認証を通過する、というイメージで認識しております。

Answer 1

ロジックが古いというご意見をいただいたので、結局一からコードを書き直したところ正常に動作しました。

Answer 2

表示のエラーは、認証後にリダイレクトしようとするURLが、Google側のOAuth 2.0 クライアント IDの設定の承認済みのリダイレクト URIとして登録されていないため発生するエラーです。

エンジニアの方が書かれている通り、承認済みのリダイレクト URIにアプリケーションが稼働しているドメインに置き換えたURLを指定します。

アプリケーションが example.com で動いているなら、 http://example.com/oauth/callback を指定します。https環境下なら、https://example.com/oauth/callback ですね。

URIは複数指定できますので、検証用のドメイン、本番環境のドメインをそれぞれ指定しましょう。

Comments

[nojimage]

エラー画面に対処方法が書いてありますし、Lean more と説明へのリンクもありますので、英語を恐れずに読んでみましょう。

[Yazmatto]

ご回答ありがとうございます。いただいた方法で、クライアント設定のリダイレクトに「アプリケーションのURL/oauth/callback」と指定し、PHP側でも下記のようにしていしましたが、質問本文と同じエラー画面が表示されます。
'redirect_uri' => 'アプリケーションのURL/oauth/callback'

エラー画面のリンクなどをもう少し調べてみます。