OAuth2.0: 基本授权的开发网络协议,允许用户在第三方调用自己在其他网站上的信息如图片个人列表等。
基本原理: 在第三方应用和服务提供商之间有一个中间应用层,由中间应用层来通过token来进行协调。
授权qq登录流程:
- 认证个人或者企业,获取appid和appkey
- 创建应用,写好访问地址和回调地址
- 根据appid和其他参数获取Access Token
- 根据Access Token获取openId
- 通过openId获取用户信息并且绑定用户(openId是唯一的)
a. 通过openId能够在数据库找到对应记录,直接登录
b. 找不到那么跳转到注册页面,注册完了后进行绑定