Github的第三方验证

Github的第三方验证

随着近年来网络安全越来越受到重视，对于用户认证和用户信息保存模块的开发也提升到了一个新的高度。
一般小型网站开发的时候，由于技术水平和时间成本有限，很有可能会开发出一些或大或小的问题。幸好有许多第三方的OAuth服务可能帮我们简化这个问题。
由于http://codesnippet.info/ 是一个技术网站，所以一般使用本网站的用户都会有Github账号。
同时，通过获取Github账号的个人基本信息，对于用户之间的交流（Github的电子邮件），用户水平的了解（追随者数量）也有很大帮助。

为你的网站申请APP第三方验证

首先你必须要有一个Github的账号。如何申请Github的账号，这里就不需要再啰嗦了。
注意这里的ClientID和SecretCode是整个OAuth的凭证，不要将这个信息泄露出去。

- Application Name:应用名称（重要）
- HomePageURL：网站的URL
- ApplicationDescription：网站描述
- Authorization callback URL:回调地址 （重要）

关于回调地址，我原来有个误区，认为是Github服务器将数据Post到我的网站，就像微信公众平台那样，其实这里的回调地址是客户的浏览器发出的重定向地址。同时，这个地址是可以使用 localhost 的，这样的话对于我们调试程序会带来巨大的好处。

第三方认证的开发

认证按钮

string clientid = "https://github.com/login/oauth/authorize?client_id=" + ConfigurationManager.AppSettings["ClientID"];

整个认证的起始点是浏览器对于这个链接的访问，这里需要你的ClientID信息，这个信息是对所有人公开的。
网站看上去是这个样子的
https://github.com/login/oauth/authorize?client_id=01a8bf26baecfa8db577

认证后的回调

如果用户通过了验证，则浏览器将被重新定向到你定义的回调网址，同时会带上一个code参数
你的程序需要将这个code参数，以及你的ClientID和SecretID来获得AccessToken。
这里有几个地方必须注意：
UserAgent必须有，而且是AppName！
这个方法不能用Winform程序调试，因为这样可能造成一些跨域访问的问题。虽然使用Winform可以获得Code，但是AccessToken是无论如何也无法获得的！
获得了AccessToken之后，可以获得用户的信息了，不过这个AccessToken不是写在获得用户信息的URL里面的，而是写在HTTPHEAD里面的。

       /// <summary>
        /// 获得login
        /