Android仿人人客户端（v5.7.1）——授权认证（用accessToken换取session_key、session_secret和userId）

最新推荐文章于 2021-12-31 18:47:33 发布
最新推荐文章于 2021-12-31 18:47:33 发布
阅读量5.5k 收藏 4
点赞数 1
分类专栏： 仿人人Android客户端（v5.7.1） 文章标签： 仿人人授权认证 JSON解析 Android 用accessToken换取sessio
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/android_ls/article/details/8741383
版权

转载请标明出处：http://blog.csdn.net/android_ls/article/details/8741383

        网络模块的处理，基本上已讲解完，后面若遇到其他的网络处理需求再调整。这篇接着仿人人客户端（v5.7.1）——人人授权访问界面  继续，前面聊到打开人人授权界面，当用户输入访问人人的账号和密码，点击“登录”按钮后，若成功服务器端会返回accessToken。之后怎么处理，下面开始这篇的讲述：

一、对服务器端返回的accessToken进行处理

       服务器端会返回accessToken

195789%7C6.7faefec2274182195287028d00323781.2592000.1367118000-461345584

       通过运行人人官方提供的Demo，打印LOG如下：

195789|6.7faefec2274182195287028d00323781.2592000.1367118000-461345584

        需要做的处理：

 accessToken = accessToken.replace("%7C", "|");

二、用accessToken通过HTTP协议POST方式交换session_key、session_secret和userId。

       1、发起网络请求

  Map<String, String> parameter = new HashMap<String, String>();
        parameter.put("oauth_token", accessToken);
        AsyncBaseRequest asyncRequest = new AsyncHttpPost(Constant.SESSION_KEY_URL, parameter,
                new ParseCallback (){

                    @Override
                    public Boolean parse(String json) throws JSONException {
                        Log.e(TAG, "result = " + json);
                        
                        return false;
                    }
            
        }, 
        new  ResultCallback(){

            @Override
            public void onSuccess(final Object result) {
                mHandler.post(new Runnable() {
                    
                    @Override
                    public void run() {
                     
                    }
                });
            }

            @Override
            public void onFail(int errorCode) {
                Log.e(TAG, "网络请求返回的errorCode = " + errorCode);                
            }
            
        });
        
        mDefaultThreadPool.execute(asyncRequest);
        mAsyncRequests.add(asyncRequest);

        2、解析网络返回的JSON字符串：

              服务器端返回的JSON字符串：

                            {
                               "renren_token":
                               {
                                   "session_secret":"52e95c7b02abb0a80a4a80116438063a",
                                   "expires_in":2595334,
                                   "session_key":"6.8fed55fdfd5c027c2ecb0ac50859f97c.2592000.1367121600-461345584"
                               },
                               "oauth_token":"195789|6.8fed55fdfd5c027c2ecb0ac50859f97c.2592000.1367121600-461345584",
                               "user":
                               {
                                   "id":461345584
                               }
                            }

                对JSON字符串进行解析：

                            JSONObject jsonObject = new JSONObject(json);
                            
                            JSONObject jsonRenrenToken = jsonObject.getJSONObject("renren_token");
                            String session_key = jsonRenrenToken.getString("session_key");
                            String session_secret = jsonRenrenToken.getString("session_secret");
                            long expires_in = jsonRenrenToken.getLong("expires_in");
                            
                            String oauth_token = jsonObject.getString("oauth_token");
                            long userId = jsonObject.getJSONObject("user").getLong("id");
                            
                            // 对Session过期时间进行处理，  Session过期时间 = 系统当前的时间 + 服务器端返回的Session过期时间。
                            long create_session_time = System.currentTimeMillis();
                            expires_in = create_session_time + expires_in*1000; // 服务器端返回的Session过期时间单位为秒，因此需要乘以1000
                            
                            StringBuilder authResult = new StringBuilder();
                            authResult.append(" oauth_token = ").append(oauth_token);
                            authResult.append("\n session_key = ").append(session_key);
                            authResult.append("\n session_secret = ").append(session_secret);
                            authResult.append("\n expires_in = ").append(expires_in);
                            authResult.append("\n userId = ").append(userId);
                            
                            Log.i(TAG, "解析后的值：\n" + authResult.toString());

三、采用SharedPreferences在本地保存Auth授权的信息，以便以后使用。

                            // 本地存储Authorization授权认证数据
                            Editor editor = mContext.getSharedPreferences("auth_config", Context.MODE_PRIVATE).edit();
                            editor.putString("session_key", session_key);
                            editor.putString("session_secret", session_secret);
                            editor.putLong("expires_in", expires_in);
                            editor.putLong("create_session_time", create_session_time);
                            editor.putString("oauth_token", oauth_token);
                            editor.putLong("userId", userId);
                            editor.commit();

四、切换界面到应用主界面

   new  ResultCallback(){

            @Override
            public void onSuccess(final Object result) {
                mHandler.post(new Runnable() {
                    
                    @Override
                    public void run() {
                        if((Boolean)result)
                        {
                            Intent intent = new Intent(AuthActivity.this, EveryoneActivity.class);
                            AuthActivity.this.startActivity(intent);
                        } else {
                            Log.e(TAG, "网络请求返回的JSON值为NULL");
                        }
                    }
                });
            }

            @Override
            public void onFail(int errorCode) {
                Log.e(TAG, "网络请求返回的errorCode = " + errorCode);                
            }
            
        }

使用accessToken交换session等完整的代码如下：

  /**
     * 通过accessToken换取session_key、session_secret和userId
     * @param accessToken
     */
    private void exchangeSessionKey(String accessToken) {
        if (accessToken == null || accessToken.length() < 1) {
            return;
        }
        
        Map<String, String> parameter = new HashMap<String, String>();
        parameter.put("oauth_token", accessToken);
        AsyncBaseRequest asyncRequest = new AsyncHttpPost(Constant.SESSION_KEY_URL, parameter,
                new ParseCallback (){

                    @Override
                    public Boolean parse(String json) throws JSONException {
                        Log.e(TAG, "result = " + json);
                        if(!TextUtils.isEmpty(json)){
                            
                            // 服务器端返回的JSON字符串：
                           /*{
                               "renren_token":
                               {
                                   "session_secret":"52e95c7b02abb0a80a4a80116438063a",
                                   "expires_in":2595334,
                                   "session_key":"6.8fed55fdfd5c027c2ecb0ac50859f97c.2592000.1367121600-461345584"
                               },
                               "oauth_token":"195789|6.8fed55fdfd5c027c2ecb0ac50859f97c.2592000.1367121600-461345584",
                               "user":
                               {
                                   "id":461345584
                               }
                            }*/

                            // 解析JSON
                            JSONObject jsonObject = new JSONObject(json);
                            
                            JSONObject jsonRenrenToken = jsonObject.getJSONObject("renren_token");
                            String session_key = jsonRenrenToken.getString("session_key");
                            String session_secret = jsonRenrenToken.getString("session_secret");
                            long expires_in = jsonRenrenToken.getLong("expires_in");
                            
                            String oauth_token = jsonObject.getString("oauth_token");
                            long userId = jsonObject.getJSONObject("user").getLong("id");
                            
                            // 对Session过期时间进行处理，  Session过期时间 = 系统当前的时间 + 服务器端返回的Session过期时间。
                            long create_session_time = System.currentTimeMillis();
                            expires_in = create_session_time + expires_in*1000; // 服务器端返回的Session过期时间单位为秒，因此需要乘以1000
                            
                            StringBuilder authResult = new StringBuilder();
                            authResult.append(" oauth_token = ").append(oauth_token);
                            authResult.append("\n session_key = ").append(session_key);
                            authResult.append("\n session_secret = ").append(session_secret);
                            authResult.append("\n expires_in = ").append(expires_in);
                            authResult.append("\n userId = ").append(userId);
                            
                            Log.i(TAG, "解析后的值：\n" + authResult.toString());
                            
                            // 本地存储Authorization授权认证数据
                            Editor editor = mContext.getSharedPreferences("auth_config", Context.MODE_PRIVATE).edit();
                            editor.putString("session_key", session_key);
                            editor.putString("session_secret", session_secret);
                            editor.putLong("expires_in", expires_in);
                            editor.putLong("create_session_time", create_session_time);
                            editor.putString("oauth_token", oauth_token);
                            editor.putLong("userId", userId);
                            editor.commit();

                            return true;
                            
                        }
                        return false;
                    }
            
        }, 
        new  ResultCallback(){

            @Override
            public void onSuccess(final Object result) {
                mHandler.post(new Runnable() {
                    
                    @Override
                    public void run() {
                        if((Boolean)result)
                        {
                            Intent intent = new Intent(AuthActivity.this, EveryoneActivity.class);
                            AuthActivity.this.startActivity(intent);
                        } else {
                            Log.e(TAG, "网络请求返回的JSON值为NULL");
                        }
                    }
                });
            }

            @Override
            public void onFail(int errorCode) {
                Log.e(TAG, "网络请求返回的errorCode = " + errorCode);                
            }
            
        });
        
        mDefaultThreadPool.execute(asyncRequest);
        mAsyncRequests.add(asyncRequest);
    }

好了就先到这里吧，不早了，晚安！

微信小程序session_key和access_token傻傻分不清楚
weixin_30336061的博客
09-25 3057
之前一直对着文档使用特定接口, 今天闲来仔细研究一下各个接口的使用,然后发现了session_key和access_token两个关键字意义有点重复啊? 目测都是某种钥匙来打开一扇门的, 那为什么有两片钥匙呢? 仔细看了下文档, 总结如下: 1、session_key 获取或者揭秘用户的个人信息用的, 从名字就能看出来, session, 搞后端的同学都知道是干什么用的. 他...
aws s3文件上传设置accesskey、secretkey、sessiontoken
LJLLJL20020628的博客
10-25 1786
背景： 最近跟进的项目会封装aws S3资源管理细节，对外提供获取文件上传凭证的API，业务方使用获取到的凭证信息直接请求aws进行文件上传。因此，测试过程需要验证S3文件上传的有效性。aws官网有提供各个语言的sdk，这里直接使用python sdk进行测试。 aws的文档很清晰(quick start)，整个过程还算顺畅，唯一的阻碍是accesskey、secretkey、sessi...
Android仿人人客户端（v5.7.1）——个人主页（三）
android_ls的专栏
07-22 5614
这一篇在 Android仿人人客户端（v5.7.1）——个人主页（二）的基础上，继续和大家聊一聊剩下部分的实现思路，以及对已完成部分做的一些调整。         有关好友个人主页的在前两篇已和大家聊过了，这篇重点是和大家聊下有关当前登录用户的个人主页的实现。 一、代码结构的调整         我去人人官方开放平台查看API时，发现有提供新版本的API，相关内容地址：http://wiki
Android仿人人客户端（v5.7.1）——授权认证（用accessToken换取session_key、session_secret和userId）...
weixin_30305735的博客
03-31 165
转载请标明出处：http://blog.csdn.net/android_ls/article/details/8741383 网络模块的处理，基本上已讲解完，后面若遇到其他的网络处理需求再调整。这篇接着仿人人客户端（v5.7.1）——人人授权访问界面 继续，前面聊到打开人人授权界面，当用户输入访问人人的账号和密码，点击“登录”按钮后，若成功服务器端会返回access...
android权限代码分析,解析Android声明和使用权限
weixin_28954859的博客
05-27 309
Android定义了一种权限方案来保护设备上的资源和功能。例如，在默认情况下，应用程序无法访问联系人列表、拨打电话等。下面就以拨打电话为例介绍一下系统对权限的要求。一般在我们的应用中，如果要用到拨打电话的功能，我们会这样编码：Uri uri = Uri.parse("tel:12345678");Intent intent = new Intent(Intent.ACTION_CALL, uri)...
BaiduNetdisk_5.7.1
06-07
百度网盘客户端用于存放自己资源文件，可以进行上传和下载。
Rosetta Stone-v5.7.1_build_50701017.apk
最新发布
04-24
Rosetta Stone-v5.7.1_build_50701017.apk
Serial_Test_1.rar_QSerialPort_QT5 QSerialPort_qt5 串口_qt5.7.1 串口
07-15
4. **读写数据**：QSerialPort提供了read()和write()函数来读取和写入数据。read()函数可以读取指定长度的数据，而write()函数则将数据写入串口。同时，QSerialPort还提供了readyRead()信号，当串口有新的可读数据时...
万能票据打印专家-PC V 5.7.1授权直装版
02-19
2，由于本软件需要OCX组件和其组件类型库支持，加入组件代码，安装时会写入注册表，杀毒软件会提示，选择允许所有，不然无法运行，提示报错 3.安装提示错误的，重新安装，如果被360等软件拦截，选择允许所有， 4....
alinx_qt_5.7.1.zip
04-19
黑金 QT交叉编译，版本5.7.1 ZYNQ7010
前后端的身份认证
weixin_43563864的博客
11-01 2032
一. 前后端的身份认证 1.1 Web 开发模式 目前主流的 Web 开发模式有两种，分别是： ①基于服务端渲染的传统 Web 开发模式 ②基于前后端分离的新型 Web 开发模式 1. 服务端渲染的 Web 开发模式 服务端渲染的概念：服务器发送给客户端的 HTML 页面，是在服务器通过字符串的拼接，动态生成的。因此，客户端不需要使用 Ajax 这样的技术额外请求页面的数据。代码示例如下： app.get('/index.html',(req,res)=>{ // 1. 要渲染的数据 const
最新阿里云短信服务接口类【亲测成功】【转】
flydream3618的专栏
01-25 818
本文转载自：http://www.php.cn/php-weizijiaocheng-377674.html 最新的阿里云短信接口，适用于阿里大于搬家以后的情况。 之前一直用阿里大于的短信接口，最近上项目时发现阿里大于悄悄地搬家到了阿里云！阿里云的SDK文件繁多，看得一头雾水！下面代码是最新的可适用于阿里云短信服务的类，亲测成功！ 之前有大神放出过代码,但是经过测试会返回“ 短信接口返回错误码：...
express中session设置secret后整体流程是什么？
777
07-08 1164
所有的session-id都存储在cookie里面默认为connect.sid.流程大概是 若本次cookie中没有connect.sid，则生成一个 [用secret生成connect.sid] 用uid-safe生成一个唯一id，记为sessionid，保证每次不重复； 把上面的connect.sid制作成's:' + sessionid + '.' + sessionid.sha256(secret).base64()的形式，实现在node-cookie-signature的sign函数；...
Access key id should not be null or empty.
热门推荐
weixin_46133437的博客
04-14 1万+
学习用阿里云oos存储文件时出现的错误 1.我是在配置文件上写了key等信息 aliyun.oss.file.endpoint=oss-cn-beijing.aliyuncs.com aliyun.oss.file.keyid=LTAI4FuYxhATRzVVam aliyun.oss.file.keysecret=Pb1ys86TIzVOPuJtLiP5YqhNbYmIfx aliyun.oss...
Minio报错 The access key ID you provided does not exist in our records
weixin_45324716的博客
12-31 1万+
网上查询的结果大部分都是： 1、vue项目安装OSS的Node SDK npm install ali-oss --save 2、参考官方提示上传本地文件 - 对象存储 OSS - 阿里云上传本地文件 - 对象存储 OSS - 阿里云上传本地文件 - 对象存储 OSS - 阿里云 3、添加一行stsToken 如下图 （链接https://www.cnblogs.com/zouzhongxing/p/11179771.html） 等等各种说法，并不适合自己的情况。于是自己排查 步骤： 1
session
qq_41846172的博客
09-09 150
cookie和seesion的区别 1.cookie的数据是保存在浏览器的，session保存在服务器上 2.cookie不是很安全，别人可以分析存在本地的cookie并进行cookie欺骗，考虑到安全，应该使用session 3.session会在一定时间内，保存在服务器上，当请求个数过多的时候，会占用较多的服务器性能 4.单个cookie保存的数据不能超过4k，很多浏览器都限制一个站点做多保存20个cookie session的介绍 session的运作通过一个session_id来进行。s
Session入门学习
tangiwang的博客
02-20 129
Session： 1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession 2. 快速入门： 1. 获取HttpSession对象： HttpSession session = request.getSession(); 2. 使用HttpSession对象： Object getAttribute(String name) void setAttribute(String name, Object value) void removeAttribu
python客户端修改session_剖析Python的Tornado框架中session支持的实现代码
weixin_29446109的博客
02-10 240
tornado 里面没有 session？不，当然有~我知道 github 上肯定有人帮我写好了~ O(∩_∩)O~于是乎，找到下面这个项目，用 memcached 实现 tornado 的 session。光会用可不行啊，让我们看看是怎么写的~项目地址：tornado-memcached-sessions让我们先从 demo 看起....app.py 中：首先可以注意到，这里定义了一个新的 Ap...
Android仿人人客户端（v5.7.1）——Auth授权认证（整理流程，重构代码）
xuela-net
04-01 238
转载请标明出处：http://blog.csdn.net/android_ls/article/details/8748901 声明：关于仿人人项目，我是边看人人官方提供的API，边思考，整理好思路，就开始编写代码。有些地方考虑的不是很全面，大家在阅读的时候，对某些细节的处理，若有什么好的处理方式，欢迎交流。（请注意交流时的用词，文明沟通，谢谢。） 人人授权认证已聊了两篇了，这篇重点是整理思...
Node.js v5.7.1版本：高性能Web服务器和网络应用的基石
资源摘要信息: "node-v5.7.1-linux-arm64.tar.gz" 知识点详细说明： 1. Node.js简介： Node.js，也被称为Node，是一个开源且跨平台的JavaScript运行环境，它让JavaScript的运行不再局限于浏览器环境中，而是可以被...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值