微服务开放平台接口设计-QQ互联网-Oauth2.0

最新推荐文章于 2024-04-24 16:35:38 发布

vx-Yang_Gaige

最新推荐文章于 2024-04-24 16:35:38 发布

阅读量2.7k

点赞数

文章标签：微服务安全 spring cloud

本文链接：https://blog.csdn.net/qq_31784189/article/details/123034780

版权

1、什么是微服务开放平台

2、Oauth2.0开放授权协议

3、常用开放平台接口

4、QQ互联网授权平台

5、演示QQ互联网接口

6、基于SpringCloudOauth2 搭建微服务开放平台

https://github.com/spring-cloud/spring-cloud-security

什么是开放平台接口

比如腾讯的QQ互联网、微信开放平台、蚂蚁金服开放平台 、微博开放平台，比如实现功能QQ联合登陆、微信扫码登陆。

还有就是在大型集团公司中，分为总公司，和旗下多个分公司，总公司与分公司相互通讯也可以采用开放平台形式对接口进行授权。

什么是Oauth2

OAuth： OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容。

QQ登录OAuth2.0：对于用户相关的OpenAPI（例如获取用户信息，动态同步，照片，日志，分享等），为了保护用户数据的安全和隐私，第三方网站访问用户数据前都需要显式的向用户征求授权。

QQ登录OAuth2.0采用OAuth2.0标准协议来进行用户身份验证和获取用户授权，相对于之前的OAuth1.0协议，其认证流程更简单和安全。

Oauth2授权原理

OAuth认证和授权的过程如下:

1、用户访问第三方网站网站，想对用户存放在服务商的某些资源进行操作。

2、第三方网站向服务商请求一个临时令牌。

3、服务商验证第三方网站的身份后，授予一个临时令牌。

4、第三方网站获得临时令牌后，将用户导向至服务商的授权页面请求用户授权，然后这个过程中将临时令牌和第三方网站的返回地址发送给服务商。

5、用户在服务商的授权页面上输入自己的用户名和密码，授权第三方网站访问所相应的资源。

6、授权成功后，服务商将用户导向第三方网站的返回地址。

7、第三方网站根据临时令牌从服务商那里获取访问令牌。

8、服务商根据令牌和用户的授权情况授予第三方网站访问令牌。

9、第三方网站使用获取到的访问令牌访问存放在服务商的对应的用户资源。

Oauth2授权原理

OAuth认证和授权的过程如下:

1、用户访问第三方网站网站，想对用户存放在服务商的某些资源进行操作。

2、第三方网站向服务商请求一个临时令牌。

3、服务商验证第三方网站的身份后，授予一个临时令牌。

5、用户在服务商的授权页面上输入自己的用户名和密码，授权第三方网站访问所相应的资源。

6、授权成功后，服务商将用户导向第三方网站的返回地址。

7、第三方网站根据临时令牌从服务商那里获取访问令牌。

8、服务商根据令牌和用户的授权情况授予第三方网站访问令牌。

9、第三方网站使用获取到的访问令牌访问存放在服务商的对应的用户资源。

调用QQ互联网接口获取用户相关信息

1、生成授权链接，获取授权码

2、使用授权码获取AccessToken

3、使用AccessToken获取openId

4、使用openId获取用户信息

1、如何将数据导入多个不同的数据库产品中 sqlserver迁移mysql
2、LCN是否支持SpringBoot2.0
3、LCN是否支持hessian