IDaaS储备知识5 - 扫码登录

扫码登录

     二维码登录本质上也是一种登录认证方式：告诉系统我是谁并且向系统证明我是谁。
     比如账号密码登录，账号就是告诉系统我是谁， 密码就是向系统证明我是谁; 比如手机验证码登录，手机号就是告诉系统我是谁，验证码就是向系统证明我是谁;

那么扫码登录是怎么做到这两件事情的呢？

第一件事情：告诉系统我是谁，是比较清楚的！
通过扫描二维码，把手机端的账号信息传递到PC端，至于是怎么传的，我们后面再说
第二件事情：向系统证明我是谁。扫码登录过程中，用户并没有去输入密码，也没有输入验证码，或者其他什么码。那是怎么证明的呢？
有些同学会想到，是不是扫码过程中，把密码传到了PC端呢？但这是不可能的。因为那样太不安全的，客户端也根本不会去存储密码。我们仔细想一下，其实手机端APP它是已经登录过的，就是说手机端是已经通过登录认证。所说只要扫码确认是这个手机且是这个账号操作的，其实就能间接证明我谁。

系统认证机制

     为了安全，手机端它是不会存储你的登录密码的。但是在日常使用过程中，我们应该会注意到，只有在你的应用下载下来后，第一次登录的时候，才需要进行一个账号密码的登录， 那之后呢 即使这个应用进程被杀掉，或者手机重启，都是不需要再次输入账号密码的，它可以自动登录。

第三方扫码登录和以上实现思路的逻辑类似，比如微信扫描登录，需要按照开放平台的要求进行操作，被授权的应用要根据openId进行相关账户的绑定即可，实现逻辑类似