移动端第三方登录,往往最后会传递unionid给后端,作为第三方用户的唯一标识,但后端不能轻易相信前端传过来的就是真实的第三方用户,所以需要对第三方用户的真实性进行校验,需要第三方登录的access_token,其中微信多一个openid。
封装方法如下:(php语言 tp5框架 需要继承Curl工具类 返回值为第三方用户唯一id 不为空则校验通过)
/**
* 第三方登录access_token校验 获取unionid
* @param int $third_logintype 第三方登录类型 1:微信 2:QQ 3:微博
* @param string $access_token 第三方登录access_token
* @param string $openid 微信登录openid
*

移动端使用微信、QQ、微博等第三方登录时,后端需要校验前端传递的unionid和access_token来确保用户的真实性。通过调用相关API,如微信、QQ、微博的官方接口,验证access_token的有效性,若返回的第三方用户唯一id不为空,则视为校验通过。
订阅专栏 解锁全文
1万+

被折叠的 条评论
为什么被折叠?



