本文探讨了如何设计用户登录系统的数据库表，以应对不同登录方式如本地密码、OAuth（如微博、QQ）和URS第三方登录。通过将用户个人资料（Profile）与认证（Authenticate）分离，提出了更灵活的表结构，使得添加新的登录方式变得简单，同时解决了第三方登录中Access Token的时效问题。
最近看了看公司后台用户登录系统的设计， 比较混乱， 主要还是因为URS和Oauth以及URS第三方这三个登录形式各不相同导致的。
下面着重介绍一下涉及到第三方登录中需要注意的问题
在一个新项目中， 如果是要建立自己的登录体系的话， 那么直接创建一个Users表，包含username和password两列，这样，就可以实现登录了：
id | username | password | name等其他字段
----+----------+----------+----------------
A1 | bob | a1b23f2c | ...
A2 | adam | c0932f32 | ...
如果要让用户通过第三方登录，比如微博登录或QQ登录，怎么集成进来呢？
以微博登录为例，由于微博使用OAuth2协议登录，所以，一个登录用户会包含他的微博身份的ID，一个Access Token用于
最低0.47元/天 解锁文章
979
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
