BossHub PHP SDK Guide

<?php
/**
 * ฟังก์ชันหลักสำหรับจัดการ Authentication ผ่าน BossHub Gateway
 */
function BossHubAuth($app_id) {
    session_start();
    $gateway = 'https://authentication.bosshub.io';
    
    // 1. ดึง Token จาก URL (ตอน Callback) หรือจาก Session
    $token = $_REQUEST['token'] ?? $_SESSION['boss_token'] ?? null;

    // 2. ถ้าไม่มี Token ให้ Redirect ไปหน้า Login
    if (!$token) {
        $protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? "https" : "http";
        $current_url = "$protocol://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
        $login_url = "$gateway/login?app_id=$app_id&next=" . urlencode($current_url);
        
        header("Location: $login_url");
        exit;
    }

    // 3. Verify Token กับ API (Server-to-Server)
    $ch = curl_init("$gateway/api/auth/verify_token");
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode([
        'token' => $token,
        'app_id' => $app_id
    ]));
    curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
    
    $res = curl_exec($ch);
    $data = json_decode($res, true);
    curl_close($ch);

    // 4. ตรวจสอบผลลัพธ์
    if ($data && $data['status'] === 'valid') {
        $_SESSION['boss_token'] = $token;
        return $data; // สำเร็จ: คืนค่าข้อมูล User
    } else {
        session_destroy();
        die("Authentication Failed: " . ($data['message'] ?? 'Invalid Token'));
    }
}