OAuth实现腾讯微博第三方登录
前言
还是得弱弱的写下这个技术的背后,大概是这个样子的,看到OAuth这个单词,我就想到了权限这个词,不知道为什么,又想起了第三方登录这个技术,于是自己脑补了一下,应该这两个东西是有关系的。再就是去动手查了查。
内容
看了关于腾讯开发官方文档的好多文档,以及尝试了好多次创建个人的开发平台,但是都是在最后提交的时候,出现了错误,按照错误源头查官方文档,文档上说给某某发邮件即可。于是我就等到了现在,所以自己上网搜了一下,别人获取的appkey和appsecret,开心的开始玩弄这些代码。终于折腾出来了。个人感觉这个就是一个登录授权的过程,那么我自己把它理解为了两个步骤。
- 第一个:申请腾讯开发平台,获取appkey和appsecret。
- 第二个:授权获取accesstoken,然后授权成功后,就可以从第三方库里调用个人登录信息。
上网查了查,国内授权方式有很多种,其中我了解到的有:
1、Authorization Code方式;
据说这种授权方式专门提供给web开发用的,这种授权方式将咱们通过授权请求到的带有用户信息的调出许可的accesstoken,而且不用暴露用户的密码。
2、Implicit Grant方式;
这种方式允许accesstoken。
大家可能对这个accesstoken的重要性不太清楚,看下面这个图就知道,这个accesstoken代表着什么。
整体走向:
授权的过程:
通过上面的图解,这下是不是对这个东西更加了解了,其实当你认真观察过授权过程中地址的变化,你会发现,你对这个东西的了解更近了一步。
我做了一个demo,通过页面之间的跳转,你会发现我想表达的东西吗?
第三方登录页:
当前网址为:
http://localhost:62219/Home/About
授权界面:
当前网址为:
https://open.t.qq.com/cgi-bin/oauth2/authorize?client_id=801152319&response_type=code&redirect_uri=http://localhost:62219/Tencent/Index
授权成功,调转界面:
当前网址为:
http://localhost:62219/Tencent/Index?code=8519295ab1b8bc64fba705384a466650&openid=F3237095EED6DA1FCDB5C027D5013B2E&openkey=F1281E05C8C424698A00ED5610129165&state=
看到这几个链接地址,大家试想一下,是不是我只是拼接想要的字符串地址,就可以达到页面调转的目的,大家可以看到,链接地址上面有上图说说到的code,但是accesstoken没有在链接地址上显示出来,其实它确实已经在授权服务器上获取到了。只不过,由于咱们用到的是code方式授权,所以安全性的考虑,没有将accesstoken暴露出来。下面给大家上代码,这里需要引用一个dll文件:dotNetDR_OAuth2,这里的代码部分主要展示网址拼接转换以及部分变量的获取。
第一个网络地址获取://生成主机头
var hostPath = AccessTokenToolkit.GenerateHostPath(Request.Url);
//定义授权成功后返回的url地址
var tencentRedirectUrl = hostPath + Url.Action("Index", "Tencent");
第二个网络地址获取,在第一个基础上:
//
model.TencentLink = tencent.GenerateCodeUrl(tencentRedirectUrl);
//
var redirectUrl = AccessTokenToolkit.GenerateHostPath(Request.Url) + Url.Action("Index");
var accessToken = _authCode.GetResult(_authCode.GenerateAccessTokenUrl(redirectUrl, code));
小结
上面的东西,还是得实际实践体会比较深,加油!
感谢您的宝贵时间···