新浪、QQ OAuth2.0接口应用及简单DZ!NT登录整合

两家的API都比较简单的，最新的都是OAuth2.0标准的

　　申请地址：新浪微博 腾讯QQ

　　认证过程

1. 用户授权返回authorization_code
2. 用authorization_code获取网站专属的access_token
3. 用access_token获取openid
4. 用access_token和openid调用用户授权过的API，如用户信息等

　　新浪微博默认授权的接口多点，获取用户信息、好友、发微博等(新浪微博API文档)

　　疼逊默认只授权了获取用户信息，只能获取到openid、昵称、头像(腾讯API文档)

　　

　　两家接口调用方式也基本一样(参数也基本一样)，在获取authorization_code的时候用post方法，其他时候基本都是get方法。

　　

　　认证实现 新浪版

　　申请到接口后会得到网站对应的APPID和KEY，配置就不写了，详见代码

　　1.获取authorization_code

public string GetAuthCodeUrl(string callback,out string salt)
        {
            string api = "/oauth2/authorize";

            salt = Common.RandomText.String(16);          

            string url = string.Format("{0}{1}?client_id={2}&response_type=code&redirect_uri={3}{4}&state={5}",
                config.BaseUrl, api, config.AppKey, config.Domain, callback, salt);

            return url;
        }

复制代码

　　引导用户跳转到授权页面，授权后以url参数形式返回authorization_code

　　默认code授权模式返回格式：code=code&state=state (state值与调用时的state一致)

　　2.获取access_token

public SinaAccessToken GetAccessToken(string code, string callback)
        {
            string api = "/oauth2/access_token";
            
            string queryString = string.Format("grant_type=authorization_code&code={0}&client_id={1}&client_secret={2}&redirect_uri={3}{4}", 
                code, config.AppKey, config.AppSecret, config.Domain, callback);

            string apiurl = config.BaseUrl + api;

            string result = OAuthCommon.HttpPost(apiurl, queryString);

            return Common.JsonUtil.Json2.Instance.ToObject<SinaAccessToken>(result);
        }

复制代码

返回格式是json格式，可直接反序列化      { "access_token": "ACCESS_TOKEN", "expires_in": 1234, "refresh_token": "REFRESH_TOKEN" }

　　3.获取openid

public long GetUID(string access_token)
        {
            string api = "/2/account/get_uid.json";

            string url = string.Format("{0}{1}?access_token={2}",
                config.BaseUrl, api, access_token);

            string result = OAuthCommon.HttpGet(url);

            return Common.JsonUtil.Json2.Instance.ToObject<ShortSinaUser>(result).UID;
        }

复制代码

　　有了openid就可以调用各种接口了，新浪的接口还比较多的，可以做很多扩展(绑定登录是绑定openid的，新浪的openid都是一样的，腾讯的openid是网站专属的)

　　4.获取用户信息

public SinaUser GetUserInfo(string access_token,long uid)
        {
            string api = "/2/users/show.json";

            string url = string.Format("{0}{1}?access_token={2}&uid={3}",
                config.BaseUrl, api,  access_token, uid);

            string result = OAuthCommon.HttpGet(url);

            return Common.JsonUtil.Json2.Instance.ToObject<SinaUser>(result);
        }

复制代码

　　新浪的用户信息比丰富，有将近30个字段，返回格式是json，疼逊能获取到的只有昵称、头像、性别
　　至此，API调用方法就算完成了，疼逊的和新浪的差不多见代码，其中用到的一些工具类见代码Common项目

 

　　调用实例-整合DZ!NT
　　先上一张最后效果图

　　网站跟论坛在一起，没跨域整合没用DZ!NT的授权方式，偷懒直接引用DNT的DLL弄了下。DZ!NT的授权方式跟新浪、腾讯差不多都是REST模式，想调也是比较方便的。

　　简单看下登录代码(网站是MVC3的)

public ActionResult SinaLogin()
        {
            if (-1 == page.UID)
            {
                OAuth.Sina request = new OAuth.Sina();
                string salt;
                string url = request.GetAuthCodeUrl("sinacallback", out salt);
                Session["SinaLoginSalt"] = salt;
                return Redirect(url);
            }
            throw new ApplicationException("您已经登录，无须重复登录！若需sina微博绑定请点击顶部sina微博绑定按钮！");
        }

        public ActionResult SinaCallBack()
        {
            if (-1 == page.UID)
            {
                string backSalt = Request.QueryString["state"];
                string code = Request.QueryString["code"];

                if (null != backSalt && null != code && null != Session["SinaLoginSalt"] && backSalt == Session["SinaLoginSalt"].ToString())
                {
                    Session["SinaLoginSalt"] = null;

                    OAuth.Sina request = new OAuth.Sina();

                    OAuth.SinaAccessToken token = request.GetAccessToken(code, "callback");

                    long openid = request.GetUID(token.Access_token);

                    int uid = DNT.SinaDataAccess.GetUID(openid.ToString());

                    if (0 < uid)
                    {
                        return LoginByDzUID(uid);
                    }
                    else
                    {
                        OAuth.SinaUser userInfo = request.GetUserInfo(token.Access_token, openid);

                        Discuz.Entity.UserInfo user = DNT.DntUser.CreateUser(userInfo.screen_name, "");
                        if (0 < user.Uid)
                        {
                            if (0 < DNT.SinaDataAccess.CreateUser(user.Uid, openid.ToString()))
                            {
                                return LoginByDzUID(user.Uid);
                            }
                        }
                    }
                }
                throw new ApplicationException("验证失败！");
            }
            else
            {
                throw new ApplicationException("您已经登录，无须重复登录！若需sina微博绑定请点击顶部sina微博绑定按钮！");
            }
        } 

复制代码

绑定就新建张表记录openid跟dnt的uid就行了

　　

论坛顶部的整合登录也是跳到网站来的，DNT也无需做多大的修改，只需要改下_header.htm模版就行了，有两处位置

　　第一处是在DNT登录form开始那

第二处是在id是um这个div的结束处加上一段ajax调用PartialView的js

　　嘛~就这样吧，虽然粗糙了点，不过没多大改动(改DNT太痛苦了)，新浪微博跟疼逊QQ也都能正常登录绑定了，完工，继续完善。

　　相关代码：源代码下载