本文介绍了二维码扫码登录的基本流程和设计思路。在手机端已登录的情况下，通过扫码PC端生成的二维码进行确认，实现PC端登录。文章分析了扫码登录过程中数据交互的安全性，指出交互数据为临时token，而非用户ID或密码，确保了安全性。同时讨论了PC端检测二维码状态的两种方式：socket长连接和定时轮询。最后，通过时序图展示了扫码登录的详细流程。
简介
二维码扫码登录这个操作，在我们的日常生活和工作中频频出现。
这种操作主要发生于：在手机设备已经登录的情况下，需要在电脑PC端应用或者网页应用也登录，这时，如果该应用支持扫码登录，我们就可以用手机端的应用来扫描PC端生成的一个二维码，进而进行登录。如下图所示：
比如我们每个人几乎都会接触过的：
微信扫码登录、QQ扫码登录、网易云音乐扫码登录、百度网盘扫码登录等等。
首先，我们来简单描述一下扫码登录这个流程，用微信登录进行举例：
假设：手机端已经登录了微信，这时需要在PC端登录
（1）PC端生成一个二维码，等待扫描
（2）使用手机端微信的扫一扫功能扫码二维码
（3）手机端解析二维码并弹出确认登录弹窗，此时PC端的二维码状态显示为：已扫描，等待确认
(4) 手机端点击确认登录，这时PC端的微信完成登录
分析
以上几个大体步骤就是我们进行扫码登录的一个基本流程。那么
最低0.47元/天 解锁文章
扫一扫
792
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
