文章目录

1. 微博三方登录流程
- 1.1 前端获取认证code
- 1.2 获取微博access_token
- 1.3 获取微博用户基本信息并保存到数据库
- 1.4 生成token给Vue
2.第三方登录与本地登录的关联（三种情况）
- 2.1 情况1：本地未登录，第一次登录第三方
- 2.2 情况2：本地未登录，再次登陆第三方
- 2.3 情况3：本地登录，并绑定第三方
3.oauth认证原理
4.为什么使用三方登录

1. 微博三方登录流程

https://api.weibo.com/oauth2/authorize?
client_id=4122644977
&response_type=code
&state=study&
forcelogin=true&
redirect_uri=https%3A%2F%2Fstudy.163.com%2Fsns%2Fweibo%2FoAuthCallback.htm%3Foaut
hType%3Dlogin%26returnUrl%3DaHR0cHM6Ly9zdHVkeS4xNjMuY29tL3Byb3ZpZGVyLzQwMDAwMDAwM
DQ3ODAxMi9pbmRleC5odG0%2FZnJvbT1zdHVkeQ%3D%3D%26nrsstcw%3Dfalse%26nc%3Dtrue###
https://study.163.com/provider/400000000478012/index.htm?from=study

1.1 前端获取认证code

1.在Vue页面加载时 动态发送请求获取微博授权url
2.django收到请求的url后通过微博 应用ID(chient_id)和调回地址(redirect_uri)动态 生成授权url返回给Vue
3.当用户点击上面的url进行扫码，授权成功会 跳转我们的回调界面并附加code参数
4.Vue获取到微博返回的code后，会 将code发送给django后端 (上面的redirect_uri)

1.2 获取微博access_token

后端获取code后，结合client_id、redirect_uri、client_secret参数进行传递，获取微博access_token

1.3 获取微博用户基本信息并保存到数据库

使用获得的access_token调用获取用户基本信息的接口，获取用户第三方平台的基本信息
用户基本信息 保存到数据库，然后关联本地用户，然后将用户信息返回给前端

1.4 生成token给Vue

django后端借助微博认证成功后，可以 使用JWT生成token，返回给Vue
Vue将token存储到localStorage中，以便用户访问其他页面进行身份验证

2.第三方登录与本地登录的关联（三种情况）

2.1 情况1：本地未登录，第一次登录第三方

此时相当于注册，直接把第三方信息拉取来并注册成本地用户就可以了，并建立本地用户与第三方用户（openid）的绑定关系

2.2 情况2：本地未登录，再次登陆第三方

此时用户已注册，获取到openid后直接找出对应的本地用户即可

2.3 情况3：本地登录，并绑定第三方

这个只要将获取到的openid绑定到本地用户就可以了

3.oauth认证原理

OAuth是以开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源，而无需将用户名和密码提供给第三方应用。
OAuth允许用户提供一个令牌，而不是用户名和密码来访问她们存放在特定服务提供者的数据。
这个code 如果能出三方换取到数据就证明这个用户是三方真受的用户

4.为什么使用三方登录

服务方希望用户注册，而用户懒得填写注册时的各种信息（主要是为了保证用户的唯一性，各种用户名已占用，密码格式限制）
而像微信，QQ，微博等几乎每个人都会安装的应用中用户肯定会在其中某一个应用中已注册过，证明该用户在已经注册的应用中的唯一性
第三方登录的实质就是在授权时获得第三方应用提供的代表了用户在第三方应用中的唯一性的openid 并将openid储存在第三方服务控制的本地储存

微博三方登陆原理讲解相关推荐

微博三方登录原理讲解
微博三方登录流程 1.1 前端获取认证code 1.在Vue页面加载时动态发送请求获取微博授权url 2.django收到请求的url后,通过微博应用ID(client_id)和回调地址(redi ...
微博自动关注原理讲解
此时正在做一个苏州台的项目,其中有一个功能是实现微信微博的自动关注. 微博本身的url访问时https请求,目前大多数代理服务器是http请求方式,也就因此导致配置上代理后,无法打开微博的链接.从而分 ...
Android三方登陆之QQ,微信,微博登录及注意事项
简介在我们的应用中,一般都有三方登录这个功能,对于这个常用的功能,我们一般会有如下处理方式导入三方sdk,按照文档开发使用如ShareSDK类三方组件来实现 ShareSDK 官方Demo: T ...
ppst——技术视频spring AOP 的原理讲解和简单实现
ppst 技术视频--spring AOP 的原理讲解和简单实现:请访问ppst 技术视频分享平台 , www.ppst.cc,上面有最新的技术视频,推荐大家把博客录制成视频吧,可以获取收益哦 1.s ...
实现原理讲解！2020Android目前最稳定和高效的UI适配方案！进阶学习资料！
前言组件化是保持整个 App 可持续地进行高质量开发的基础,近年来也是业界一直在积极探索和实践的方向,在深入理解组件化架构的过程中,将不断考验你的技术深度与广度: 实践中我还参考了十几家技术团队的 ...
php 伪静态 page-18.html,PHP 伪静态实现技术原理讲解
PHP 伪静态实现技术原理讲解发布于 2015-01-18 23:52:58 | 129 次阅读 | 评论: 0 | 来源: 网友投递 PHP开源脚本语言PHP(外文名: Hypertext Pre ...
nginx反向代理原理讲解
一 .概述反向代理(Reverse Proxy)方式是指以代理服务器来接受Internet上的连接请求,然后将请求转发给内部网络上的服务器:并将从服务器上得到的结果 ...
微信小游戏开发教程-2D游戏原理讲解
微信小游戏开发教程-2D游戏原理讲解原理为了更加形象的描述,这里先上一张图: 背景 a. 首先,我们看到背景好像是一张无限长的图片在向下移动.实际则不然,这是一张顶部和底部刚好重叠的图片.这是一种 ...
解密汽车全景行车安全系统的前世和今生——第二讲：原理讲解
解密汽车全景行车安全系统的前世和今生--第二讲:原理讲解来源:深圳市汽车电子行业协会作者:姜卫忠发布时间:2013-3-7 浏览(4648)次解密汽车全景行车安全系统的前世和今生第二讲:全 ...
UCenter实现同步登陆原理
UCenter实现同步登陆原理 1.用户登录discuz,通过logging.php文件中的函数uc_user_login对post过来的数据进行验证,也就是对username和password进行验 ...

微博三方登陆原理讲解

文章目录

1. 微博三方登录流程

1.1 前端获取认证code

1.2 获取微博access_token

1.3 获取微博用户基本信息并保存到数据库

1.4 生成token给Vue

2.第三方登录与本地登录的关联（三种情况）

2.1 情况1：本地未登录，第一次登录第三方

2.2 情况2：本地未登录，再次登陆第三方

2.3 情况3：本地登录，并绑定第三方

3.oauth认证原理

4.为什么使用三方登录

微博三方登陆原理讲解相关推荐

最新文章

热门文章