Se connecter avec Astrina

Configuration unique du propriétaire (dans l'administration d'Astrina)

1. Activez les fournisseurs dans le panneau de contrôle (accès propriétaire).
2. Pour chaque fournisseur, créez une application OAuth dans la console de ce fournisseur et enregistrez exactement cette URI de redirection :
   Googlehttps://astrina.io/auth/cb.php?provider=google

   Yandexhttps://astrina.io/auth/cb.php?provider=yandex

   Applehttps://astrina.io/auth/cb.php?provider=apple

   Telegram@BotFather → /setdomain → astrina.io
3. Collez le Client ID + Secret de chaque application (Telegram : nom d'utilisateur du bot + jeton du bot), cochez Activé, Enregistrer.
4. Sous Sites clients, enregistrez chaque site (nom + URLs de redirection autorisées). Copiez le client_id + client_secret affiché une fois.

Intégration par site (3 étapes)

1. Copiez sdk.php dans le site et définissez quatre constantes :

   define('ASTRINA_CLIENT_ID',     'astr_xxxxxxxx');
   define('ASTRINA_CLIENT_SECRET', '…');   // server-side only, never in JS
   define('ASTRINA_REDIRECT_URI',  'https://mysite/auth/astrina-callback.php');
   require '/path/to/sdk.php';

2. Ajoutez les boutons n'importe où — un bouton "Connexion avec Astrina" (affiche le sélecteur), ou une rangée de boutons de fournisseur directs (un clic sur Google vous amène directement à Google, sans page de sélection) :

   <!-- one button → Astrina chooser -->
   <a class="btn" href="<?= htmlspecialchars(AstrinaID::loginUrl()) ?>">Log in with Astrina</a>
   
   <!-- OR: direct per-provider buttons + the "Secured by Astrina ID" note -->
   <?= AstrinaID::buttonsHtml() ?>
   
   <!-- OR: hand-rolled, straight to one provider -->
   <a href="<?= htmlspecialchars(AstrinaID::loginUrl('google')) ?>">Continue with Google</a>

   buttonsHtml() récupère les fournisseurs que vous avez activés dans Astrina et les rend exactement, chacun étant lié en profondeur au fournisseur.

3. Créez la page de rappel (astrina-callback.php) à l'URL de redirection :

   require 'config.php';           // defines the constants + sdk.php
   $u = AstrinaID::handleCallback();
   if (!$u) { header('Location: /login?e=1'); exit; }
   // key your local user on ($u['provider'], $u['sub']) — NOT email
   $local = find_or_create_user($u['provider'], $u['sub'], $u['email'], $u['name'], $u['avatar']);
   login($local); header('Location: /'); exit;

C'est tout — pas d'applications OAuth par site, pas de SDK de fournisseur. Ajouter un nouveau fournisseur plus tard est un changement d'une ligne dans Astrina ; chaque site l'obtient automatiquement.