扫码登录
流程(逻辑)
web端:
1、web端生成二维码(二维码内容:XXX:协议:域名:端口?t=token&e=expireTime,如:qiao:http://192.168.0.1:8000?t=XXXX-XXXX-XXXX&e=1346748
)
2、轮询查询token
的状态(’qrtoken/status/get‘
),判断移动端是否扫码确认登录或者拒绝登录(token
最少含有一个状态(确认登录):confirm
,也可增加拒绝、等待、过期状态)
一般来说,token
有一个过期时间,过期以后,二维码失效,手动或自动生成新的token
和二维码
3、token状态confirm
时,请求登录接口或提交登录表单
移动端:
1、扫码web端的二维码,获取二维码内容(qiao:http://192.168.0.1:8000?t=XXXX-XXXX-XXXX&e=1346748
)
2、移动端请求设置token
的接口('set/qrcode/token'
),根据用户确认登录或取消,设置token
的状态,参数包含token
和confirm
后端:
1、后端根据移动端设置请求的接口('set/qrcode/token'
)将用户、token、token状态绑定