一个应用向另一个应用授权问题

于 2019-01-03 18:07:00 发布
阅读量546 收藏
点赞数
文章标签： json javascript ViewUI
原文链接：https://my.oschina.net/u/3484671/blog/2996587
版权 
@ApiOperation(value="授权用户信息")
	@PostMapping(value="/authorization")
	public String authorization(@RequestParam Map<String,String> params){
		StringBuffer sbf = new StringBuffer(16);
		try {
			String callbackUrl = params.get("callbackUrl");
			//回调地址不为空
			if(StringUtils.isNotBlank(callbackUrl)){
                //用户信息
				LoginInfo loginInfo = AuthManagerFactory.currentAuthManager().getLoginInfo();
				if (loginInfo == null) {
					throw new RuntimeException("当前用户为空！");
				}
				String encode = MD5.encode(String.valueOf(loginInfo.getUser()),"");

				URL url = new URL(callbackUrl);
				HttpURLConnection connection = (HttpURLConnection)url.openConnection();
				connection.setConnectTimeout(60000);
				connection.setDoOutput(true);
				connection.setDoInput(true);
				connection.setUseCaches(false);
				connection.setRequestMethod(RequestMethod.POST.name());
				connection.connect();
				OutputStream outputStream = connection.getOutputStream();
				outputStream.write(encode.getBytes());
				outputStream.flush();
				outputStream.close();
				if (connection.getResponseCode()>=HttpStatus.OK.value() && connection.getResponseCode()<HttpStatus.MULTIPLE_CHOICES.value()) {
					InputStream inputStream = connection.getInputStream();
					byte []bt = new byte[1024];
					int i = 0;
					while ((i=inputStream.read(bt)) != -1){
						sbf.append(new String(bt, 0, i));
					}
					inputStream.close();
				}
			}
		} catch (MalformedURLException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		}

		if(StringUtils.isNotBlank(sbf.toString())){
			JSONObject json = JSONObject.parseObject(sbf.toString());
			String redirectUrl1 = json.getString("redirectUrl");
			//如果成功
			String success = "SUCCESS",status = "status";
			if(success.equals(json.getString(status))){
				return String.format("redirect:%s",redirectUrl1);
			}
		}

		return "redirect:/grant/error.html";
	}

 

 

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>用户授权</title>
</head>
<link rel="stylesheet" href="/web/webjars/bootstrap/3.3.7/css/bootstrap.css"/>
<script type="application/javascript" src="/web/webjars/jquery/3.2.1/jquery.js"></script>
<script type="application/javascript" src="/web/webjars/bootstrap/3.3.7/js/bootstrap.min.js"></script>
<script type="application/javascript" >
    function loadPage() {
        var eles = document.getElementsByTagName("form");
        for (var i = 0; i < eles.length; i++) {
            eles[i].action='/web/authorization?callbackUrl='+getUrlParameter("callbackUrl");
        }
        if (document.cookie) {
            var strs = document.cookie.split(";");
            for (var i = 0; i < strs.length; i++) {
                var ar = strs[i].split("=");
                if (ar[0] && ar[0].trim() == 'userId' && ar[1]) {
                    $("#authorization").show();
                    return $("#login").hide();
                }
            }
        }

        $("#authorization").hide();
        $("#login").show();
    }

    //获取URL参数信息
    function getUrlParameter(name){
        if(location.search==''){
            return '';
        }

        var o={};
        var search=location.search.replace(/\?/,'');//只替换第一个问号,如果参数中带有问号,当作普通文本
        var s=search.split('&');
        for(var i=0;i<s.length;i++){
            o[s[i].split('=')[0]]=s[i].split('=')[1];
        }
        return o[name]==undefined?'':o[name];
    }
</script>
<body   onload="loadPage();">
<div    class="flex-auto jumbotron " style="height:900px;" >
    <div    class="row" style="position:relative;top:200px;" >
        <div    id="login" class="col-lg-offset-4  panel panel-default align-content-center"   style="width: 400px;">
            <div class="panel-heading">
                <h3 class="panel-title">
                    SHB登录
                </h3>
            </div>
            <div class="panel-body">
                <form class="form-horizontal" method="post" action="">
                    <div class="form-group">
                        <label for="userName" class="col-sm-4 control-label">用户名</label>
                        <div class="col-sm-8">
                            <input type="userName" class="form-control" id="userName" placeholder="请输入用户名">
                        </div>
                    </div>
                    <div class="form-group">
                        <label for="password" class="col-sm-4 control-label">用户密码</label>
                        <div class="col-sm-8">
                            <input type="password" class="form-control" id="password" placeholder="请输入用户密码">
                        </div>
                    </div>
                    <div class="form-group text-center">
                            使用SBH账号访问 https://gitee.com ,并允许网站进行如下操作：
                            <br/>
                            <input  type="checkbox" checked="checked"   id="checkbox_user_info"><label  for="checkbox_user_info">访问用户信息</label>
                    </div>
                    <div class="form-group">
                        <div class="col-sm-offset-5 col-sm-7">
                            <button type="button" class="btn btn-default">登录</button>
                        </div>
                    </div>
                </form>
            </div>
        </div>


        <div    id="authorization" class="col-lg-offset-4  panel panel-default align-content-center"   style="width: 400px;display: none;">
            <div class="panel-heading">
                <h3 class="panel-title">
                    SHB登录
                </h3>
            </div>
            <div class="panel-body">
                <form class="form-horizontal" method="post" action="/web/authorization">
                    <div class="form-group text-center">
                        使用SBH账号访问 https://gitee.com ,并允许网站进行如下操作：
                        <br/>
                        <input  type="hidden"   value="">
                        <input  type="checkbox" checked="checked"   id="authorization_user_info">
                        <label  for="checkbox_user_info">访问用户信息</label>

                    </div>
                    <div class="form-group">
                        <div class="col-sm-offset-3 col-sm-9">
                            <button type="submit" class="btn btn-default" >授权</button>
                            <button type="button" class="btn btn-default">取消</button>
                        </div>
                    </div>
                </form>
            </div>
        </div>
    </div>

</div>


</body>
</html>

 

转载于:https://my.oschina.net/u/3484671/blog/2996587

chonghuan5167
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
授权界面.zip
07-31
该代码简洁明了，能够实现授权界面功能，且有相应的注释，易于读者理解。
两个APP授权登录回调
SXH_Android的博客
12-13 1044
由于项目需要做A应用调起B应用授权给A应用。A应用获取B应用传递的信息 刚开始使用的广播来进行传递，但是不同机型有很多问题，在vivo有些机型下，有权限问题，跟无法回调。 也就是A调起B后，B授权完，无法回调到A。 ComponentName componentName = new ComponentName( "com.xxx.xxx", //要去启动的App的包名...
IOS 实现应用间授权登录、从一个应用跳到另一个应用，跳到app下载应用、评分。
SugerIsComing的博客
09-10 1491
首先说一下我写的是一个简单的demo。仅仅简单实现了这几类的功能，如果还想完善一下，请按照demo自行修改。 1.在一个应用跳到另一个应用 我在我的第一个应用内（11111）用xib拖了一个按钮，并在对应的文件内监听它的点击事件 监听代码 下面是我配的第三方应用（2222）的配置过程 配置完，需要运行在模拟器上，让模拟器同时装有2个程序，然后打开第一个点击butt
微信授权管理功能
军说网事
10-30 5991
  近日，发现微信 我——设置——隐私 界面的最下方，有一个“授权管理”，很好奇，这个是啥功能。然后在网上搜了搜。网上说的是游戏相关的应用或者小程序，这个说法准不准确，还待考证。 用微信下载游戏，或者关注小程序，都需要有微信授权，但是不需要这些游戏的时候怎样解除授权呢 在微信中玩一些游戏的时候，如果好友也在玩这个游戏，就可以看到我们相关的游戏动态。换句话说，在通过微信玩游戏的时候，可以对要玩...
在其他应用上层显示应用的权限授权
热门推荐
baidu_34120295的博客
10-31 2万+
在AndroidManifest中添加： &lt;uses-permission android:name="android.permission.MODIFY_AUDIO_SETTINGS"/&gt; &lt;uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW" /&gt; 然后直接调用这个封装好的类就...
多应用授权系统,多域名授权源码,多网站授权源码
07-13
多应用授权系统主要功能： 1.安全入口： 由于大部分用户只需要后台，所以去掉前台，同时支持网站后台设置网站管理入口，更安全； 2.多程序授权： 后台可以增加删除应用，满足对多程序授权的需求； 3.单域名&顶级域名...
72887PHP多应用授权系统【开源】.rar
09-01
开源PHP多应用授权系统源码 授权参考SDK /public/demo/SDK.PHP 授权提示修改 /app/api/controller/ApiController.php API设置域名后就需要改成http://xxx.xx/v1， PHP >= 7.1.0 需要pdo、ZipArchive、curl 源码说明...
解决微信授权回调页面域名只能设置一个的问题
12-19
2. 应用收到这种用户请求后，将用户重定向到微信提供的一个授权页面： 或 3. 用户通过微信扫码（PC端授权，上边左图）或者点击确认按钮（移动端授权，上边右图）告知微信，授权应用访问自己的微信账号信息； 4. 微信...
Android应用源码之新浪授权.zip
最新发布
09-03
- **请求授权**：首先，应用会引导用户跳转到新浪授权页面，用户同意授权后，新浪会返回一个授权码。 - **换取Access Token**：应用使用授权码、App Key和App Secret向新浪服务器请求Access Token。Access Token是...
信息安全_刘涛.移动应用滥用授权凭证问题分析.pptx
08-14
大纲 问题：移动应用授权凭证的滥用 案例分析 总结 展望 应用开发者应该注意保护自己的授权凭证 为自己的应用授权最小权限 对自己的应用进行加密保护
android中实现一个APP启动另一个APP并实现类似微信分享
linzhaowan的博客
08-22 5203
在android中有时候我们需要做一个APP启动另一个APP，或者是实现做到类似微信或者QQ一样让第三方应用分享内容到自己的APP,那么我们改如何实现呢？下面我们就通过代码来演示实现的方法ShareActivity.java 第三方应用里面代码的构造public class ShareActivity extends AppCompatActivity implements View.OnClick
Android打开当前应用的授权页面
追yi流年
01-04 5197
打开当前应用的授权页面1.背景介绍Android6.0(API23)以后， 一个很显著的变化，就是都需要我们获取权限不再像以前那么简单， 只需要在AndroidManifest.xml文件中配置即可，而是多了一个动态权限的概念。 像读写SD卡、发送短信等权限都划分为了敏感权限，系统会自动检测到，并给用户提示选择。有时候， 如果用户拒绝了我们的权限， APP的某些功能可能就无法实现了。这个时候， 引导
第三方应用授权
weixin_33946020的博客
05-04 1017
概述 授权流程 第一步：URL拼接与引导授权 第二步：获取app_auth_code 第三步：使用app_auth_code换取app_auth_token 第四步：代替商户发起请求 概述 商户对第三方应用授权成功之后，第三方应用可以帮助商户完成相应的业务逻辑，比如可以代替商户发起当面付的收单请求； 授权采用标准的OAuth 2.0流程...
设计由应用程序管理的授权
Alinker
11-12 3680
 摘要本指南介绍为基于 Microsoft® .NET 的单层或多层应用程序设计和编写由应用程序管理的授权的指导原则，主要讨论常见的授权任务和方案，并提供相应的信息帮助您选择最佳方法和技术。本指南适用于体系结构设计人员和开发人员。本指南假定读者已经了解 Windows 身份验证和授权、XML Web Service 以及 .NET Remoting 等主题的基本知识。有关设计分布式
关于小程序授权不了问题
祗想安静地的博客
04-03 6239
1、一打开小程序就提示错误，合法域名的问题，出现下面这种情况解决方法：点击右侧的“详情”按钮，勾上下面红色框框里面的部分如果还是不行，就点击“域名信息”，看这个域名是否有在request合法域名中2、当我们用手机打开小程序开发版，想看效果时，会发现授权不了，提示错误。可能是https的问题解决方法：在手机上打开调试初步觉得，在手机上打开调试 ，相当于在微信开发工具上勾上这个（不校验安全域名、TLS...
彻底解决Android6.0权限管理问题
LF_HYCZ的博客
03-08 5969
随着Android版本的不断更新，Google的Android开发人员也想到了Android应用在权限管理方面的各种问题，让好多用户摸不着头脑就使用了用户的隐私数据。 为了在权限这方面加强管理，安卓平台权限一直有被流氓应用随便利用诟病，Android M的发布彻底解决了这一问题,取而代之的是， app不得不在运行时一个一个询问用户授予权限。Android 6.0(api23)M系统中,做了一些限制
写一个给应用程序授权的代码
05-24
以下是一个基本的授权代码示例，可以用作参考： ```python import hashlib # 定义授权密钥 AUTH_KEY = 'my_secret_key' # 将用户ID和应用程序名称组合成字符串，作为授权的唯一标识 def generate_auth_token(user...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值