1-定义QQ登录模型类
QQ登录成功后,我们需要将QQ用户和商场用户关联到一起,方便下次QQ登录时使用,所以我们选择使用MySQL数据库进行存储。
定义模型类基类
为了给项目中模型类补充数据创建时间和更新时间两个字段,我们需要定义模型类基类。 在billshop.utils/models.py文件中创建模型类基类。
定义QQ登录模型类
创建一个新的应用oauth,用来实现QQ第三方认证登录
把基类单独抽离到utils ,其他应用可能也要用到, 所以, 这块抽离后,直接导入即可。
现在映射一下数据库:
因为没有注册,所以没有任何改变, 于是,dev注册app, 保存,重启项目后,映射
如果映射时出现外报错“cannot add foreign key constraint” , 请检查相关的表, 查看引擎是否是MyISAM(不支持外键),所以一直推荐大家,在数据库开始就要把引擎设置 InnoDB。
2-QQ登录-提供扫码登录页面
step1 定义View视图
step 2
子路由
step3 总路由
看到现在的效果
虽然上面正常,但是应该把回调地址添加一下:
然后报错:
于是, 把127.0.0.1 再次添加
ok了
如果因为后端没有业务逻辑, 点上去又报错 4040,则需要将域名绑定先。
本机绑定www.meiduo.site域名
Windows系统
编辑 C:\Windows\System32\drivers\etc\hosts
ubuntu系统或者Mac系统
编辑 /etc/hosts
因为www.meiduo.site 是将来要发布的域名,所以,不可能改变它,于是改变自己的local, 做映射即可。
我改好了,
现在用meiduo 已经可以取代本机本地域名了。
3-QQ登录-根据openid判断用户是否绑定 & 签名&展示绑定页面 & openid绑定用户实现
判断openid是否绑定过用户
使用openid查询该QQ用户是否在商城中绑定过用户
try:
oauth_user = OAuthQQUser.objects.get(openid=openid)
except OAuthQQUser.DoesNotExist:
# 如果openid没绑定商城用户
pass
else:
# 如果openid已绑定商城用户
pass
openid已绑定用户的处理
try:
oauth_user = OAuthQQUser.objects.get(openid=openid)
except OAuthQQUser.DoesNotExist:
# 如果openid没绑定商城用户
pass
else:
# 如果openid已绑定商城用户
# 实现状态保持
qq_user = oauth_user.user
login(request, qq_user)
# 响应结果
next = request.GET.get('state')
response = redirect(next)
# 登录时用户名写入到cookie,有效期15天
response.set_cookie('username', qq_user.username, max_age=3600 * 24 * 15)
return response
openid未绑定用户的处理
为了能够在后续的绑定用户操作中前端可以使用openid,在这里将openid签名后响应给前端。
openid属于用户的隐私信息,所以需要将openid签名处理,避免暴露。
try:
oauth_user = OAuthQQUser.objects.get(openid=openid)
except OAuthQQUser.DoesNotExist:
# 如果openid没绑定商城用户
access_token = generate_eccess_token(openid)
context = {'access_token': access_token}
return render(request, 'oauth_callback.html', context)
else:
# 如果openid已绑定商城用户
# 实现状态保持
qq_user = oauth_user.user
login(request, qq_user)
# 重定向到主页
response = redirect(reverse('contents:index'))
# 登录时用户名写入到cookie,有效期15天
response.set_cookie('username', qq_user.username, max_age=3600 * 24 * 15)
return response
oauth_callback.html中渲染access_token
<input v-model="access_token" type="hidden" name="access_token" value="{{ access_token }}">
补充itsdangerous的使用
• itsdangerous模块的参考资料链接 http://itsdangerous.readthedocs.io/en/latest/
• 安装:pip install itsdangerous
顺便 pip install ipython -i https://pypi.douban.com/simple
**• TimedJSONWebSignatureSerializer的使用**
```python
from itsdangerous import TimedJSONWebSignatureSerializer as Serializer
from django.conf import settings
# serializer = Serializer(秘钥, 有效期秒)
serializer = Serializer(settings.SECRET_KEY, 300)
# serializer.dumps(数据), 返回bytes类型
token = serializer.dumps({'mobile': '185xxxxxxx78'})
token = token.decode()
# 检验token
# 验证失败,会抛出itsdangerous.BadData异常
serializer = Serializer(settings.SECRET_KEY, 300)
try:
data = serializer.loads(token)
except BadData:
return None
补充:openid签名处理
• oauth.utils.py
def generate_access_token(openid):
"""
签名openid
:param openid: 用户的openid
:return: access_token
"""
serializer = Serializer(settings.SECRET_KEY, expires_in=constants.ACCESS_TOKEN_EXPIRES)
data = {'openid': openid}
token = serializer.dumps(data)
return token.decode()
加密 解密 过程演示
所以在oauth 下建一个utils文件, 根据上述思路加密
后续openid 时效设置了600秒。
完成所有配置和脚本后, 全部实现了短信注册和QQ扫码授权登录的功能。
绑定的用户信息也和user中的id 外键对应了。