Accedi con Astrina

Configurazione dell'owner una tantum (nell'amministrazione di Astrina)

1. Abilita i fornitori nel pannello di controllo (accesso proprietario).
2. Per ogni fornitore, crea un'app OAuth nella console di quel fornitore e registra esattamente questo URI di reindirizzamento:
   Googlehttps://astrina.io/auth/cb.php?provider=google

   Yandexhttps://astrina.io/auth/cb.php?provider=yandex

   Applehttps://astrina.io/auth/cb.php?provider=apple

   Telegram@BotFather → /setdomain → astrina.io
3. Incolla il Client ID + Secret di ciascuna app (Telegram: nome utente bot + token bot), seleziona Abilitato, Salva.
4. Sotto Client sites, registra ciascun sito (nome + URL di reindirizzamento consentiti). Copia il client_id + client_secret mostrato una sola volta.

Integrazione per sito (3 passaggi)

1. Copia sdk.php nel sito e imposta quattro costanti:

   define('ASTRINA_CLIENT_ID',     'astr_xxxxxxxx');
   define('ASTRINA_CLIENT_SECRET', '…');   // server-side only, never in JS
   define('ASTRINA_REDIRECT_URI',  'https://mysite/auth/astrina-callback.php');
   require '/path/to/sdk.php';

2. Aggiungi i pulsanti ovunque — un pulsante "Accedi con Astrina" (mostra il selettore), o una fila di pulsanti diretti del fornitore (un clic su Google salta direttamente in Google, senza pagina di selezione):

   <!-- one button → Astrina chooser -->
   <a class="btn" href="<?= htmlspecialchars(AstrinaID::loginUrl()) ?>">Log in with Astrina</a>
   
   <!-- OR: direct per-provider buttons + the "Secured by Astrina ID" note -->
   <?= AstrinaID::buttonsHtml() ?>
   
   <!-- OR: hand-rolled, straight to one provider -->
   <a href="<?= htmlspecialchars(AstrinaID::loginUrl('google')) ?>">Continue with Google</a>

   buttonsHtml() recupera i fornitori che hai abilitato in Astrina e rende esattamente quelli, ciascuno collegato in profondità al fornitore.

3. Crea la pagina di callback (astrina-callback.php) all'URL di reindirizzamento:

   require 'config.php';           // defines the constants + sdk.php
   $u = AstrinaID::handleCallback();
   if (!$u) { header('Location: /login?e=1'); exit; }
   // key your local user on ($u['provider'], $u['sub']) — NOT email
   $local = find_or_create_user($u['provider'], $u['sub'], $u['email'], $u['name'], $u['avatar']);
   login($local); header('Location: /'); exit;

Questo è tutto — nessuna app OAuth per sito, nessun SDK del fornitore. Aggiungere un nuovo fornitore in seguito è una modifica di una riga in Astrina; ogni sito lo ottiene automaticamente.