公共帐号授权
测试用例:多问应用
OAUTH授权原理机制:
各大授权网站提供相关的URL接口,POST或GET的方式调用,步骤如下:
通过权限接口,跳转到一个授权页面
用户授权后,获取到一个request_token
通过request_token获取该授权用户的access_token
通过access_token调用该用户相关信息或其他的资源
注:以下都是OAUTH授权方式,各大授权网站的调用会有差异。目前新浪、淘宝需要正式环境测试callback,豆瓣可以返回user_id,但还没能找到合适的接口返回相关信息,其他网站已经正常可用。
创建应用
选择应用类型(网站)
填好域名和回调URL,需验证域名,回调 URL不需验证
获得key和secret(有些网站叫ID和key),根据QQ的OAUTH官方文档进行开发接入
参考网址:http://connect.qq.com/manage/
网易微博
创建应用
1、选择应用类型(网站)
2、填好域名和回调URL,需验证域名,回调 URL不需验证
3、获得key和secret(有些网站叫ID和key,根据网易微博的OAUTH官方文档进行开发接入
百度
创建应用,
1、选择应用类型(网站)
2、填好域名和回调URL,需验证域名,回调 URL不需验证
3、获得key和secret(有些网站叫ID和key),根据百度的OAUTH官方文档进行开发接入
人人网
创建应用
1、选择应用类型(网站)
2、填好域名和回调URL,需验证域名,回调 URL不需验证
3、获得key和secret(有些网站叫ID和key),根据人人的OAUTH官方文档进行开发接入
人人的oauth不是很规范,调用api时,需要传递md5签名参数。
参考网址:http://dev.renren.com/website
新浪微博
创建应用
1、选择应用类型(网站)
2、填好域名,需验证域名(回调URL域名要一致)
3、获得key和secret(有些网站叫ID和key),根据新浪微博的OAUTH官方文档进行开发接入
淘宝
创建应用
1、选择应用类型(网站)
2、填好域名,需验证域名。
验证的网站域名,必须与后续做登录的域名一致,如果不一致,将报域名不一致的错。比如这里验证的是www.taobao.com。那么后续做Oauth2.0登录的时候,URL中的redirect_uri的域名必须是taobao.com。
获得key和secret(有些网站叫ID和key),根据淘宝的OAUTH官方文档进行开发接入
参考网址:http://open.taobao.com/index.htm
豆瓣网
创建应用
选择网站类型
填好域名和回调URL,不用验证通过
添加一个测试用户,填自己就可以
4、获得key和secret(有些网站叫ID和key),根据豆瓣的OAUTH官方文档进行开发接入
豆瓣返回access_token的时候已经附带了user_id,所以做登录到这个步骤就够用了。
参考网址:http://developers.douban.com/
开发demo需要的见附件....