OAuth及第三方登录

现在的生活中运用互联网的有好多地方，我们既要申请微博，申请博客，申请邮箱等等；哪怕登录一个小网址看点东西都要注册登录，不过现在好多了；有了第三方登录，再也不用担心这不够用的脑子整天记忆账号和密码了，只要有qq，一般情况下都能解决，既方便又快捷。

我呢，这几天就开始接触这个东西，开始学，一边学一边记吧算是。

一.OAuth开放式授权

OAuth is short for Open Authorization

这个东西是什么呢，就是让第三方网站在不知道用户qq号和密码的情况下也能登录。下面就用一个图来说明一下它的运行机制吧

其特点就是开放安全简易

二、功能

OAuth1.0版本发布于2007年末：该版本有缺陷，曾经因为这个缺陷使一个公司损失巨大，现在已经不用。

OAuth2.0版本发布于2010年初：至今仍在使用。

QQ用户授权第三方网站使用其QQ账号相关的信息

获取授权后，在符合权限规则的情况下访问各种API;如一键分享。

第三方登录并不会将用户信息拷贝一份放在自己的数据库，那样大家都会觉得不安全了。只是利用了一个OAuth平台来完成这个功能

三、三个重要步骤

第三方页面请求QQ的OAuth页面

用户在OAuth页面输入qq号和密码

腾讯QQ的OAuth页面将登陆结果返回给第三方网站

（1）、请求OAuth登录页

Request Token URL--未授权的令牌请求服务地址

第三方网站请求QQ登陆页面时须使用带有特定参数的URL。

每个第三方网站接入QQ登陆之前需要到QQ互联官网注册一下（https://connect.qq.com/），提交一份申请的材料。说明一下接入站点的描述，域名，回调地址等。通过之后会得到一组APPID 和APPKEY.

例如以下地址：

https://graph.qq.com/oauth/......?......&client_id=100493579&......&redirect_uri=http:/www.weibo.com/......

这里的clirnt_id对应的就是APPID。OAuth页面可以通过这个APPID来判断这个站点是不是已经注册过的平台，并不是每个站点都可以使用。

（2）、用户使用QQ号登陆并授权

上面的redirect_uri就是回调地址，在用户登录成功后跳转的页面。

http://www.weibo,com/user.qqcallback?code=xxxxxxxxxxxxx.....

（3）、返回登录结果

在php页面可以获取上面地址中的code大致可以确定登录了。但是为了更加安全，所以需要第三方网站再次请求一个URL地址（用户授权的令牌请求服务地址）；用户QQ登录授权之后需要请求的一个带有特定参数的URL,这个URL中有参数APPID和APPKEY,又多了一个第三方站点与腾讯QQ的OAuth页面的交互，使code的传输更加安全。（code在有限时间内有效，一般时间不超过一分钟）

四、AccessToken

当登录之后第三方站点拿到一个当前用户的AccessToken,有这个AccessToken就可以调用相应的API了。每次访问API都要拼接一个URL，并且都要用上AccessToken作为令牌，为了安全也一般会用POST方式。

可以将返回的数据用以下方法转换成PHP对象

AccessToken--具有较长生命周期（10天或者更长）

过期之后有两种方法重新获取：

1.重新用qq号登录

2.User Authorization URL中指定参数 ....&need_refresh_token=true&......意为在返回结果中需要携带一个AccessToken。

更加专业的术语我就不照搬了，我按照我理解的方式简单的说了一下这个第三方登录的前奏，想了解更多的OAuth知识的话可以

戳这里-->http://wiki.connect.qq.com/oauth2-0%E7%AE%80%E4%BB%8B

关于第三方登录我还会继续添加内容的，这只是个开始哦

posted @ 2017-05-18 16:17 楠...楠阅读(5445) 评论(3) 编辑收藏举报

楠...楠

OAuth及第三方登录

公告