微信第三方授权登录之oauth开发

背景：

首先copy下别人讲解的oauth2.0验证授权的一些背景知识:

 

1) 传统的注册登陆方式:

如果你是一个新用户，则点击新用户注册按钮，进入由简书提供的注册页面，进行用户名密码验证和设置

然后再回到简书提供的登陆页面，输入刚注册的用户名和密码进行登陆

缺点（站在用户的角度）：

• 除非我很想使用该app，否则根本不想花这么多时间进行注册，太麻烦了。

• 如果使用app很多，到处注册，密码要么一样，要么多到你记不住

• 每次登陆还要手动输入用户名以及密码，也是很麻烦的事情

优点（站在app提供者的角度）：

• 对app提供者来说，新客户注册对其吸引投资，增加市值，加强影响力是有非常大的帮助。

那么有什么好的方法，能够避免掉用户注册登陆的不便之处呢？答案就是: 利用各个社交app(例如微信)现有的注册账号进行第三方(例如简书)应用的验证授权登陆，这就是传说中的oauth2.0授权登陆。

之所以使用社交软件账号是因为用户实在是够多啊！作为国人，大家基本上都有微信，qq等账号。这样就只要点击一下简书登陆页面中的社交账号直接登陆中某个图标就直接进入由社交app提供的授权页面

2) oauth2.0授权登陆:

上图显示了简书使用微信/qq/豆瓣/新浪微博进行oauth2.0授权登陆的界面，该界面并不是由简书提供的，而是由对应的各个社交app提供的

上面四个界面中，微信登陆只要按确认登陆就能登陆简书app(不要注册，不要填写用户名+密码，只要点击确认登陆就能登陆简书。甚至可以通过静默授权，连这个页面都不需要显示就直接进入简书)。

其他的三个界面还是需要输入对应社交app的用户名+密码。这是因为我只打开了微信app,qq没开，至于豆瓣以及新浪微博，我还没有账号。

3) 以简书为例子，来简单说明oauth2.0授权登陆流程:

什么是oatuh2.0协议:

• OAuth2.0(开放授权)是一个开放标准。
  没啥好解释的，就是一个标准

• 允许第三方网站在用户授权的前提下访问在用户在服务商那里存储的各种信息。
  蕴含很多信息哦！
  这句话提到了三个角色:第三方网站/用户/服务商
  这句话是站在服务商的角度进行描述的。
  服务商：以微信为例子，那么服务商就是微信[服务器]或腾讯
  用户 : 就是你，你的相关信息(例如用户名/密码/性别/ 省份等等等等)都是存放在服务商的服务器中。注意：你不是第三方(例如简书)的用户，而是微信的用户(因为你是注册在微信中，而不是简书中)
  第三方网站 : 这里指的就是简书[服务器]

• 而这种授权无需将用户提供用户名和密码提供给该第三方网站。
  这句话的意思很明显，就是简书服务器是没法拿到你在微信服务器中的用户名和密码的，