cookieをソースコードで一緒に投げる方法がわからない

Question

実現したいこと

SSOについて(OpenIDConnectやOAuthなど)前提知識を調べたのち、
AというアプリケーションをLaravelで作成しGoogleのSSO認証を実装しました。
そしてそこからB(GoogleSSO認証がある)アプリケーションのURLに対しリクエストするコードをLaravel内で書き情報を取得しパースしたいです。
その取得した情報をnotion APIを使用しページにまとめたいためです。

BというアプリにはAPIがなく仕方なくこのような方法で実装するしかないと思っています。

発生している問題・分からないこと

自分の考えでは、
AというアプリケーションでGoogleの認証を行いcookie(laravel_session,XSRF-TOKEN)で保存されています。
そのためAというアプリケーションで既に認証されているのでBではGoogleの認証は必要ないと思います。

しかし今わからないこととして
Bのアプリケーションにリクエストを投げるときヘッダーにどの情報を付与して投げてあげればBで既に認証ずみのユーザーだなと認識してもらえるのでしょうか？？
検証ツールに書かれているcookieを直接投げてあげればいいのか、
session情報が必要なのか、
アクセストークンを投げてあげれば良いのか。
わからず困っています。

該当のソースコード

仮ですがこんな感じで書いてみました。
そもそも何を使うのかが正解なのかも導き出せていませんが、

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;

class Controller extends Controller
{
    public function get()
    {
    

        // URL
        // $url = "https://aaaaaaa";
        
        // クッキーを設定
        $cookies = [
            'laravel_session' => 'abcd123',
            'XSRF-TOKEN' => 'abcd123',
            'remember_web_1234' => 'abcd123',
        ];
        
        // cURLを初期化
        $ch = curl_init();

        // cURLオプションを設定
        curl_setopt($ch, CURLOPT_URL, $url);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

        // クッキーをヘッダーに追加
        curl_setopt($ch, CURLOPT_HTTPHEADER, [
            'Cookie: ' . http_build_query($cookies, '', '; ')
        ]);

        // GETリクエストを送信
        $response = curl_exec($ch);

        // エラーチェック
        if($response === false) {
            echo 'cURL Error: ' . curl_error($ch);
        }
        // cURLセッションを終了
        curl_close($ch);    

        // レスポンスをビューに渡して表示
        return view('view', ['response' => $response]);
    }
}
?>

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

認証されログインされないと見れないページのURLを指定してあげてリクエストしているのですが、
You are being redirected
みたいな感じでリダイレクトされてしまうのでユーザーが認識されていない状態です。

補足

特になし

Answer 1

Aで認証してもBには何も関係ない。
Bでの認証が必要だけどここから自動化するのはGoogle側で弾かれるので難しい。

事前にBで手動でログインできるならBのクッキーを使えるかもしれない。
普通はこんなことしないので現実的ではない。

Laravelではcurlを直接使ったりしない。

use Illuminate\Support\Facades\Http;

$response = Http::withCookies(['laravel_session' => ''])->get('BのURL');
dd($response->body());

https://laravel.com/docs/10.x/http-client
https://docs.guzzlephp.org/en/stable/quickstart.html#cookies

Comments

[rikkuun_23]

GoogleのSSO認証は一度他のアプリケーションでログインしてしまえば他のアプリケーションでも使いまわせるという認識です。
それはブラウザがユーザーを記憶しているためそれをリクエストに含んで送信しているためだと思っています。
ここまでの前提認識が間違っていれば申し訳ありません。
なので前提からするとブラウザがやっていることをLaravelからすればログインを使いまわせるのではないかと思いました。

Aで認証してもBには何も関係ない
これは自分の認識が間違っているということでしょうか？？

確かに事前にBで手動でログインできるならBのクッキーを使えるかもしれないという点に関しては確かにと思いました、、！