Mit Astrina anmelden

Einmalige Eigentümereinrichtung (in Astrina admin)

1. Aktivieren Sie die Anbieter im Kontrollpanel (Besitzerzugang).
2. Für jeden Anbieter eine OAuth-App in der Konsole dieses Anbieters erstellen und genau diese Umleitungs-URI registrieren:
   Googlehttps://astrina.io/auth/cb.php?provider=google

   Yandexhttps://astrina.io/auth/cb.php?provider=yandex

   Applehttps://astrina.io/auth/cb.php?provider=apple

   Telegram@BotFather → /setdomain → astrina.io
3. Fügen Sie die Client ID + Secret jeder App ein (Telegram: Bot-Benutzername + Bot-Token), aktivieren Sie Enabled, Speichern.
4. Unter Client sites jede Seite registrieren (Name + erlaubte Umleitungs-URLs). Kopieren Sie die client_id + client_secret, die einmal angezeigt wird.

Integration pro Seite (3 Schritte)

1. Kopieren Sie sdk.php in die Seite und setzen Sie vier Konstanten:

   define('ASTRINA_CLIENT_ID',     'astr_xxxxxxxx');
   define('ASTRINA_CLIENT_SECRET', '…');   // server-side only, never in JS
   define('ASTRINA_REDIRECT_URI',  'https://mysite/auth/astrina-callback.php');
   require '/path/to/sdk.php';

2. Fügen Sie die Schaltflächen überall hinzu — eine Schaltfläche "Mit Astrina anmelden" (zeigt den Wähler), oder eine Reihe von direkten Anbieter-Schaltflächen (ein Klick auf Google springt direkt zu Google, keine Wählerseite):

   <!-- one button → Astrina chooser -->
   <a class="btn" href="<?= htmlspecialchars(AstrinaID::loginUrl()) ?>">Log in with Astrina</a>
   
   <!-- OR: direct per-provider buttons + the "Secured by Astrina ID" note -->
   <?= AstrinaID::buttonsHtml() ?>
   
   <!-- OR: hand-rolled, straight to one provider -->
   <a href="<?= htmlspecialchars(AstrinaID::loginUrl('google')) ?>">Continue with Google</a>

   buttonsHtml() ruft die Anbieter ab, die Sie in Astrina aktiviert haben, und rendert genau diese, jeder tief verlinkt zum Anbieter.

3. Erstellen Sie die Callback-Seite (astrina-callback.php) an der Umleitungs-URL:

   require 'config.php';           // defines the constants + sdk.php
   $u = AstrinaID::handleCallback();
   if (!$u) { header('Location: /login?e=1'); exit; }
   // key your local user on ($u['provider'], $u['sub']) — NOT email
   $local = find_or_create_user($u['provider'], $u['sub'], $u['email'], $u['name'], $u['avatar']);
   login($local); header('Location: /'); exit;

Das war's — keine OAuth-Apps pro Seite, keine Anbieter-SDKs. Einen neuen Anbieter später hinzuzufügen ist eine einzeilige Änderung in Astrina; jede Seite erhält es automatisch.