QQ第三方登陆示例

先上图

QQ第三方登陆示例

若想实现QQ登录,需要成为QQ互联的开发者,审核通过才可实现。注册方法可参考链接http://wiki.connect.qq.com/%E6%88%90%E4%B8%BA%E5%BC%80%E5%8F%91%E8%80%85

成为QQ互联开发者后,还需创建应用,即获取本项目对应与QQ互联的应用ID,创建应用的方法参考链接http://wiki.connect.qq.com/__trashed-2

QQ登录开发文档连接http://wiki.connect.qq.com/%E5%87%86%E5%A4%87%E5%B7%A5%E4%BD%9C_oauth2-0

个人理解:

用户点击qq登陆,前端向服务器请求qq登陆的链接(请求参数next登陆成功后要跳转的页面),服务器生成qq登陆链接(设置state=next),前端请求成功跳转到该链接(qq登陆页)。用户进行qq登陆,登陆成功qq将用户重定向到服务器的callback网址(用户绑定页面)并携带code和state,服务器收到请求凭code向qq服务器请求access_token,得到access_token在通过access_token请求openid。这样就得到了能唯一标识用户的openid。还得有OAuthUser数据表用来存储用户对应的openid。那么通过openid查询OAuthUser表就能知道哪个用户。如果是已绑定用户,服务器返回生成的token和用户信息,前端通过get_query_string('state')获得要跳转的页面。用户登陆成功。如果在OAuthUser表找不到openid,(说明用户第一次使用qq登陆,那需要知道他是已注册用户还是未注册用户。)服务端使用itsdangerous模块处理openid生成token发送给前端(防止openid被修改)。前端将用户输入的手机号密码短信验证码和token一起发给后端,后端通过手机号判断用户是否存在如果存在绑定用户(在OAuthUser添加记录),否则注册该用户并绑定。返回用户信息和签发的token。

上一篇:足球和oracle系列(3):oracle过程排名,世界杯第二回合战罢到来!


下一篇:Android中集成QQ登陆和QQ好友分享及QQ空间分享