Java架构学习(五十)PC端与第三方登录授权&分布式系统web端控制&使用fegin调用会员服务实现注册&fegin调用登录接口&QQ授权登录流程&OAuth2.0&会员服务提供联合登录接口&关联

最新推荐文章于 2022-12-28 20:48:06 发布
最新推荐文章于 2022-12-28 20:48:06 发布
阅读量785 收藏 1
点赞数
分类专栏： Java架构基础学习一
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/leeue/article/details/85261630
版权

一、分布式系统web端控制

系统概述：
现在已经完成了：
1、会员服务
2、消息服务平台
3、注册中心
4、web系统
分布式微服务电商项目：
SOA就是面向服务开发，提供接口给前端来调用。
SOA层就是把传统的项目中的控制层抽取出来，暴露接口给其他平台
来进行调用。

前端给了两个页面，分别为登录页面和注册页面
1、使用ajax调用接口服务，在js里面去控制
2、使用java web项目，用rpc远程调用技术来调用接口服务
在springcloud中使用fegin或rest来调用接口。
3、安卓使用的是httpclient来调用接口服务

在这里插入图片描述

二、创建web项目

web控制层怎么分？控制层、来源来分
如：leeue-h5-web ---手机端h5访问
	leeue-pc-web--电脑访问。
	


前端请求处理

package com.leeue.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;

import lombok.extern.slf4j.Slf4j;

/**
 * @classDesc: 功能描述:(首页前端 控制层)
 * @author:<a href="leeue@foxmail.com">李月</a>
 * @Version:v1.0
 * @createTime:2018年12月26日 下午3:16:05
 */
//这个上面加的Controller跳转到页面的
@Controller
@Slf4j
public class IndexController {

	//
	private static final String INDEX = "index";
	// 返回String类型的表示跳转页面，加上一个/表示只要输入一个/后面不输入了就可以进入index请求里面拉
	@RequestMapping(value = "/",method=RequestMethod.GET)
	public String index() {
		log.info("请求了主页的页面了......");
		return INDEX;
	}
	
	
}

三、使用fegin调用会员服务实现注册

为什么当初在设计会员项目的时候设计一个接口项目？
答：因为为了后面其他的项目使用fegin来调用的时候代码重复了很多。
现在抽象出了一个接口项目，可以直接使用fegin调用的项目中，集成接口项目
中的类就可以了。

传统的fegin调用的时候要这样写来操作

在这里插入图片描述

在使用抽象接口项目的时候就可以这样去做了。member 集成这个接口的，实现
类项目的名称。

在这里插入图片描述

注意：fegin 是接口

实现注册主逻辑（一些验证没有写）

/**
	 * 注册业务具体实现
	 * @return
	 */
	@RequestMapping(value="/register",method=RequestMethod.POST)
	public String registerPost(UserEntity userEntity,HttpServletRequest request) {
		//1.验证参数
		if(userEntity == null) {
			request.setAttribute("error", "注册用户信息不能为空!");
			return REGISTER;
		}
		if(StringUtils.isEmpty(userEntity.getUsername())) {
			request.setAttribute("error", "注册用户姓名不能为空");
			return REGISTER;
		}
		if(StringUtils.isEmpty(userEntity.getPassword())) {
			request.setAttribute("error", "注册密码不能为空");
			return REGISTER;
		}
		if(StringUtils.isEmpty(userEntity.getEmail())) {
			request.setAttribute("error", "注册邮箱不能为空");
			return REGISTER;
		}
		if(!userEntity.getEmail().contains("@")) {
			request.setAttribute("error", "注册邮箱格式错误");
			return REGISTER;
		}
		//2.调用会员注册接口
		ResponseBase responseBase = memberServiceFegin.regUser(userEntity);
		//3.如果失败跳转到注册失败页面
		if(!responseBase.getRtnCode().equals(Constants.HTTP_RES_CODE_200)) {
			request.setAttribute("error", "注册失败！");
			return REGISTER;
		}
		//4.如果成功跳转到成功页面
		return LOGIN;
	}

四、使用fegin调用会员服务实现登录

1、fegin调用会员服务实现的接口
2、登录实现，调用会员服务登录接口、获取token然后存放在cookie中。

/**
	 * 登录请求具体实现
	 * 
	 * @return
	 */
	@RequestMapping(value = "/login", method = RequestMethod.POST)
	public String loginPost(UserEntity userEntity, HttpServletRequest request,HttpServletResponse response) {
		// 1.验证参数
		if (StringUtils.isEmpty(userEntity.getUsername())) {
			request.setAttribute("error", "用户名不能为空");
			return LOGIN;
		}
		if (StringUtils.isEmpty(userEntity.getPassword())) {
			request.setAttribute("error", "密码不能为空");
			return LOGIN;
		}
		// 2.调用登录接口获取token信息
		ResponseBase responseBase = memberserviceFegin.login(userEntity);
		if (!responseBase.getRtnCode().equals(Constants.HTTP_RES_CODE_200)) {

			request.setAttribute("error", "账号或密码错误");
			return LOGIN;
		}
		//注意：在reponseBase中取data类型的时候，已经不是jsonObject了，因为使用了
	///	fegin调用远程的接口，所以这里是linkedHashMap类型了。
		// 3.将token信息存放在cookie中   
		LinkedHashMap<String,Object> loginData = (LinkedHashMap<String, Object>) responseBase.getData();
		
		String token = (String) loginData.get("memberToken");
		
		if(StringUtils.isEmpty(token)) {
			request.setAttribute("error", "会话信息已经失效");
			return LOGIN;
		}
		//最好把cookie中的有效期，比redis中存放token的有效期少一天 我就是这样设置的
		//将token放去cookie中去
		CookieUtil.addCookie(response, Constants.COOKIE_MEMBER_TOKEN, token, Constants.TOKEEN_MEMBER_COOKIE_TIME_OUT);
		

		return INDEX;
	}

五、使用fegin调用会员服务查询用户信息

使用本地的token去换取userId，是比较安全的一种做法。

在这里插入图片描述

已进入系统的时候就检查token


	// 返回String类型的表示跳转页面，加上一个/表示只要输入一个/后面不输入了就可以进入index请求里面拉
	/**
	 * 跳转首页
	 * 
	 * @return
	 */
	@RequestMapping(value = "/", method = RequestMethod.GET)
	public String index(HttpServletRequest request) {
		log.info("请求了主页的页面了......");
		// 1.从cookie中获取token信息
		String token = CookieUtil.getUid(request, Constants.COOKIE_MEMBER_TOKEN);
		if (StringUtils.isEmpty(token)) {
	//		request.setAttribute("error", "登录失败,token已经过期");
			return LOGIN;
		}
		// 2.如果cookie中存在token 就拿token查用户信息
		ResponseBase responseBase = memberservicefegin.findByTokenUser(token);
		if (!responseBase.getRtnCode().equals(Constants.HTTP_RES_CODE_200)) {
			request.setAttribute("error", "登录失败,token已经过期");
			return LOGIN;
		}

		LinkedHashMap<String, Object> userData = (LinkedHashMap<String, Object>) responseBase.getData();
		LinkedHashMap userEntity = (LinkedHashMap) userData.get("userInfo");
		request.setAttribute("username", userEntity.get("username"));
		return INDEX;
	}

六、QQ授权登录流程&OAuth2.0

使用的事OAuth2.0协议 授权认证。多个平台的账号能够进行互绑
Oauth2.0协议是你要关联那个账号，那个平台就会搭建这个平台。
QQ登录授权流程：
1、QQ平台
2、网站

业务需求：
1、在网站没有注册账号
2、在网站已经注册账号

Oauth2.0开发协议：就是授权认证，多个平台账号能够进行互绑。

流程：
1、腾讯QQ提供授权码给 你的网站
2、网站获取到授权码之后，使用授权码换取accessToken（有有效期）
3、使用accestoken获取openid 
		openid: 这个是唯一不重复的，且永久不会变的,对外部提供的用户的id。

实现步骤：
1、腾讯QQ提供授权码给蚂蚁课堂
	1、:需要生成授权码链接，通过接口，授权码授权成功后。

https://graph.qq.com/oauth2.0/authorize?response_type=code&client_id=101543322&redirect_uri=http://www.xuanwenge.top/qqLoginCallback&state=123

	2、使用授权码获取accessToken

https://graph.qq.com/oauth2.0/token?grant_type=authorization_code&client_id=101543322&client_secret=8ac75b6fb6fa7a5d81d74adf49b8e1f4&code=877B9FE7FF964940AE7061E8E5986AB1&redirect_uri=http://www.xuanwenge.top/qqLoginCallback

	3、使用accessToken获取到openid

https://graph.qq.com/oauth2.0/me?access_token=E2516674D356604AB3E8A8F042B31173

	4、可以使用openid获取部分用户信息。

https://graph.qq.com/user/get_user_info?access_token=E2516674D356604AB3E8A8F042B31173&oauth_consumer_key=101543322&openid=0409336B366B4F5E2FA836F7BB24BA43

七、会员服务提供联合登录接口

注意点：
什么时候使用LinkedHashMap来获取值？当使用rpc远程调用的时候
返回的数据，如果要获取里面的数据的话，要使用LinkedHashMap来进行接收。

如果是本地内部自己调用自己就可以用JSONObject来接收数据。

在这里插入图片描述

八、关联账号原理

获取到openid直接关联账号

1、获取到openId 就直接关联账号

2、使用openid去数据库查查询user表
3、如果对应的openid已经存在了，关联账号直接登录。
4、使用openid去查找user表，如果没有找到对应的openid，就跳转到管理账号关联

在这里插入图片描述

会员服务应该提供：
1、使用openid来查询用户信息
2、登录并且绑定openid

在这里插入图片描述

九、在前端进行关联

获取授权链接：注意这里有个session可能丢失的问题

在这里插入图片描述

李初新
关注
专栏目录
springcloud alibaba - （第一章~第五章）
9.冄2.7.號的博客
08-22 1727
第一章 微服务介绍 1.1 系统架构演变 随着互联网的发展，网站应用的规模也在不断的扩大，进而导致系统架构也在不断的进行变化。 从互联网早起到现在，系统架构大体经历了下面几个过程: 单体应用架构—>垂直应用架构—>分布式架构—>SOA架构—>微服务架构，当然还有悄然兴起的Service Mesh(服务网格化)。 接下来我们就来了解一下每种系统架构是什么样子的， 以及各有什么优缺点。 1.1.1 单体应用架构 互联网早期，一般的网站应用流量较小，只需一个应用，将所有功能代码都部署在一起
Java中的第三方登录
最新发布
中段丸家
12-20 1172
首先,你需要在目标第三方平台(如GitHub、Google、Facebook等)注册你的应用,以获取客户端ID和客户端秘钥.这通常需要在第三方平台的开发者控制台完成.重定向用户到第三方平台的授权页面,其中包含应用的客户端ID和授权范围.用户登录并授予应用对其资源的访问权限.第三方平台将用户重定向回你的应用，并提供一个授权码.使用授权码向第三方平台请求访问令牌.使用访问令牌访问用户的资源.获取访问令牌后,你可以使用它来获取用户的信息,例如用户名,电子邮件等.
Java实现的登录功能（三层架构，验证，拦截）
TEUTEU的博客
02-01 1158
Java实现的登录功能（三层架构，验证，拦截） 1、pojo：实体类 package com.pojo; public class User { private int id; private String name; private String password; public User() { } public User(String name, String password) { this.name = name;
java qq 第三方登录_使用java后端的springboot环境下实现网站接入QQ第三方登录
weixin_33564753的博客
02-20 349
说明基于引入了 Spring MVC 的 Spring boot 环境。接入QQ的官方文档：传送门获取接入资格从而获取网站的app_id和app_key等内容官网已经足够详尽，此处不再赘述。每一步要向QQ提供的哪个API网址发请求，要带什么参数等官网文档也已经介绍清楚，不再赘述。重点在于完全使用java的后端技术调用QQ的第三方登录API完成整个登录流程——得到可以唯一标识一个QQ的openid—...
QQ联合登录
lixin200609的博客
12-11 975
平台之前使用的腾讯开发平台的JS SDK。偶然发现，很多浏览器对于js的兼容性不好，导致大部分浏览器在触发QC.login方法之后不能回调，纠结半天不得其解，于是直接换成java SDK。 1，前端登录按钮 &lt;p&gt;第三方登录：&lt;a href="qqUnionLogin.do" &gt;&lt;img src="images/loginQQ.png" width="19" /...
与外部系统进行身份认证的解决方案
zy41796745的专栏
05-17 1261
需求：　　　　因项目中需要嵌入别的系统的页面，打算是用iframe方式，来嵌入别的系统页面。但是用户要求将本系统登录名用GET方式绑在iframe的采用url上带过去，以免去用户再次登录的麻烦。解决方案：　　　　将登录名绑在url上，用明文肯定是不行，要是被的用户发现了，可以URL上的登录名改成别人的登录名，就可以以别人身份进入到别的系统，所以采用DES加密算法身份，对登录名进行加密，
JAVA架构师学习路线图（绝对详细）
M11223344555的博客
03-28 4215
JAVA架构师学习路线图（绝对详细） 性能调优 Jvm性能调优 JVM类加载机制详解 JVM内存模型 垃圾收集机制详解 十种垃圾收集器详解 JVM调优工具详解 GC日志详细分析 JVM调优实战 Mysql性能调优 SQL执行原理详解 索引底层剖析 执行计划与SQL优化 Mysql锁机制与事务隔离级别详解 Tomcat调优 整体认知Tomcat项目架构 生产环境配置 掌握Tomcat 线程模型背后原理 Nginx调优 Nginx快速掌握 熟练掌握Nginx核心配置 掌握Nginx负载算法配置 并发编程 操作系
12.微服务与分布式—2.SpringCloud
不放手，不错过的博客
10-29 557
1.系统架构演变 随着互联网的发展，网站应用的规模不断扩大，需求的激增，随之而来的是技术上的压力。系统架构也因此不断的演进、升级、迭代。从单一应用，到垂直拆分，到分布式服务，到SOA，以及现在火热的微服务架构。 1.1. 集中式架构 当网站流量很小时，只需要一个应用，将所有的功能都部署在一起，以减少部署节点和成本。 优点： 系统开发速度快 维护成本低 适用于并发要求较低的系统 缺点： 代码耦合度高，后期维护困难 无法针对不同模块进行优化 无法水平扩展 单点容错率低，并发能力差
Java面试题
qq_32362489的博客
03-10 4361
目录 1... JAVA系列... 10 1.1 常用容器... 10 1.2 ArrayList 和 linkedlist 区别。ArrayList 是否会越界... 12 1.3 ArrayList 和 hashset 的区别。hashset 存的数是否有序。... 12 1.4 HashMap与HashTable的区别... 13 1.5...
服务网关Gateway之限流、熔断
m0_67477525的博客
12-02 1595
Sentinel (分布式系统的流量防卫兵) 是阿里开源的一套用于服务容错的综合性解决方案。它以流量 为切入点, 从流量控制、熔断降级、系统负载保护等多个维度来保护服务的稳定性。丰富的应用场景：Sentinel 承接了阿里巴巴近 10 年的双十一大促流量的核心场景, 例如秒杀（即 突发流量控制在系统容量可以承受的范围）、消息削峰填谷、集群流量控制、实时熔断下游不可用 应用等。完备的实时监控：Sentinel 提供了实时的监控功能。
基于 Java 的在线答题系统（服务端+客户端（pc端））
03-23
基于 Java 的在线答题系统（服务端+客户端（pc端））。 本系统实现了在线答题系统，包括答题系统的后台管理系统，可以自由添加题目选项信息，客户端菜品H5页面，Ajax提交和获取数据，具体说明请看：https://www.jianshu.com/p/1b2ca978c50b 在线答题系统 JFinal Spring MVC MySQL
python-QQ联合登录接口
09-15
python QQ联合登录接口 还可以用
会员管理系统java_java 会员管理系统
weixin_32223625的博客
02-15 1915
【实例简介】比较详细的 会员管理 包含增删改查等基本功能【实例截图】【核心代码】38734496register└── 新建文件夹├── 1.jpg├── 2.jpg├── 3.jpg├── 4.jpg├── 5.jpg├── 6.jpg├── 7.jpg├── a.txt└── chaper10├── src│ ├── mybean│ │ └── data│ │ ├─...
第三方之联合登陆（qq）
fengyongge的专栏
12-16 1801
申请APPID 进入QQ互联的官网  在管理中心中创建移动应用。 创建完成后，可以得到APPID。 并在下方的协作者测试号中，填写控应用测试用的QQ号码。 导入Jar包 将下载得到的Jar包导入工程，并在AndroidManifest.xml文件中进行注册。
QQ第三方联合登录
飞上云端看彩虹
05-21 1457
联合登录步骤： 融e学网生成授权连接，跳转到腾讯企业 选择授权QQ用户,授权成功后，就会跳转到原地址 授权连接： 回调地址 ：授权成功后,跳转到回调地址 跳转到回调地址：传一些参数 跳转到回调地址： 传一个授权code有效期 10分钟  授权code使用完毕之后，直接删除，不能重复使用 授权码的作用：使用授权码换取accessToken，使用accessToken换取openid ope...
【Lilishop商城】No4-4.业务逻辑的代码开发，涉及到：会员B端第三方登录的开发-web端第三方授权联合登录接口开发
键上艺术家
12-28 1080
​web端第三方授权联合登录模块是参照JustAuth是一个第三方授权登录的工具类库JustAuth的，shop项目参照这个工具类库搭建了自己的联合登录工具，并没有完全参照和搭建，是有区别的，但对于目前的是用来说足够了，对我来说也是一种学习呀~~~ 所以我们把业务逻辑了解清楚后，再剖析代码逻辑~~~ 开始前先说明，web联合登录里面涉及到的第三方登录的逻辑，大多是一致的，是使用的OAuth2.0 的Authorization code 授权模式【此模式大多是结合普通服务器端应用使用(web端
java第三方登录接口_第三方登录接入-qq,weibo-java
weixin_35315019的博客
02-16 821
开发之前需求：网站接入qq,sina微博登录，本文最后付效果图：说明：大部分网站本身是需要用户概念的，很多操作依附于用户，而qq或微博作为一种登录方式指向用户而已，我参考了一下其他网站的做法，一般有如下两种做法：1，强制绑定：用户第一次通过qq登录时必须与该网站账户绑定，也就是用户必须要先有一个此网站账户才能登录成功2，互相独立，用户第一次通过qq登录时直接重新为用户注册一个账户，如以用户名为qq...
联合身份模式——云计算架构常用设计模式
JiaYue博客
06-06 754
背景     在一个系统当中，可能集成了多个应用程序，而这些应用程序由一些有商业联系的组织提供和托管。但是对于使用者来说，他们可能会面临着被强迫使用不同凭证的问题，这将导致以下问题： 糟糕的用户体验：对用户来说，使用多个不同的凭证意味着更多的操作复杂性； 暴露安全漏洞：对用户权限的管理更加复杂； 复杂的用户管理：管理员必须管理所有用户的凭证，提高了管理难度...
金蝶K3CLOUD接口调用示例：WEBAPI与第三方系统集成
该资源是关于金蝶K3CLOUD系统的WEBAPI调用示例，主要用于演示如何从第三方系统调用K3CLOUD的接口，特别是与付款信息相关的操作。示例代码采用C#编写，涉及到网络请求、JSON序列化和反序列化等技术。 在金蝶K3CLOUD...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值