Google OAuth 2.0 認証の実装方法

• Google OAuth 2.0 でログイン機能を実装する手順（PHP 例）
• 前提: Google アカウント + Google Cloud Console でプロジェクト作成
• 手順: OAuth 同意画面 → クライアント ID 作成 → リダイレクト URI 設定 → コード受け取り → トークン交換
• Claude や OIDC スコープと組み合わせると SSO 実装ができる

const GOOGLE_AUTH_URL = 'https://accounts.google.com/o/oauth2/auth';
const GOOGLE_CLIENT_ID = '省略';
$redirectUri = 'redirect.php';

/*
 * 認証ページにリダイレクト
 */
$params = array(
    'client_id' => GOOGLE_CLIENT_ID,
    'redirect_uri' => $redirectUri,
    'scope' => 'openid profile email',
    'response_type' => 'code',
);
header("Location: " . GOOGLE_AUTH_URL . '?' . http_build_query($params));

const GOOGLE_TOKEN_URL = 'https://accounts.google.com/o/oauth2/token';
const GOOGLE_USERINFO_URL = 'https://www.googleapis.com/oauth2/v1/userinfo';
const GOOGLE_CLIENT_ID = '省略';
const GOOGLE_CLIENT_SECRET = '省略';
$redirectUri = 'redirect.php';

//パラメータ
$code = $_GET['code'];

/*
 * アクセストークン取得
 */
$params = array(
    'code' => $code,
    'grant_type' => 'authorization_code',
    'redirect_uri' => $redirectUri,
    'client_id' => GOOGLE_CLIENT_ID,
    'client_secret' => GOOGLE_CLIENT_SECRET,
);

//POST送信
$options = array('http' => array(
    'method' => 'POST',
    'content' => http_build_query($params)
));
$res = file_get_contents(GOOGLE_TOKEN_URL, false, stream_context_create($options));

//レスポンス取得
$token = json_decode($res, true);
if(isset($token['error'])){
    echo 'エラー: ' . $token['error'];
    exit;
}
$access_token = $token['access_token'];

/*
 *  ユーザー情報取得
 */
$params = array('access_token' => $access_token);
$res = file_get_contents(GOOGLE_USERINFO_URL . '?' . http_build_query($params));
echo "

" . print_r(json_decode($res, true), true) . "

Array
(
    [id] => 省略
    [email] => ...@gmail.com
    [verified_email] => 1
    [name] => 田中太郎
    [given_name] => 太郎
    [family_name] => 田中
    [picture] => https://lh4.googleusercontent.com/... .jpg
    [locale] => ja
)