微信Auth2.0授权的时候出现两次回调

在获取用户OpenID的时候

$url="https://open.weixin.qq.com/connect/oauth2/authorize?appid=".WX_APPID."&redirect_uri=http://".SERVERNAME.urlencode($url)."&response_type=code&scope=snsapi_base&state=1#wechat_redirect";

这样会redirect到一个带code的url;

问题是:

会回调两次,有的说两次IP不一样,但是我查的两次IP是一样的。也就是在本地会同时出现两次调用;

两次的CODE不一样,但是都能取回OpenID.取回的OpenID是一样的。

 

今天深究这个问题,是因为不小心在页面发起两次取OpenID,这样就变成四次,

而四次,有人讲短时间内多次取OpenID就会出错,实际出现的概率也是非常大。90%以上吧。

 

所以自己的页面要严格控制,一次访问只能取一次OpenID.

现在还没想到什么办法可以解决两次回调。seesion,cookie都判断不了。

转载于:https://www.cnblogs.com/zqfleaf/p/6221697.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Auth2.0是一种用于授权的开放标准,它允许用户授权第三方应用访问他们的资源,而无需直接分享他们的凭据。这种授权方式对于保护用户敏感信息非常有用。 JWT(JSON Web Token)是Auth2.0中使用的一种令牌格式。它由三个部分组成:头部、负载和签名。头部指定令牌的类型和加密算法,负载包含有关用户的信息,签名用于验证令牌的真实性。 Spring Security是Spring框架中的一个模块,用于处理应用的安全性。它提供了一套用于认证授权和保护应用资源的功能。Spring Security可以与Auth2.0和JWT集成,以提供更强大的安全性。 在使用Spring Security进行认证时,可以将Auth2.0作为认证提供者。用户通过提供有效的令牌进行认证,Spring Security会验证令牌的真实性和有效性。 当用户成功认证后,Spring Security可以使用JWT来授权访问应用资源。它可以将用户信息包含在JWT负载中,并使用签名确保令牌的完整性。在访问应用资源时,Spring Security会验证JWT的签名,并提取用户信息以进行授权判断。 使用Auth2.0和JWT的好处是可以将认证授权逻辑与应用逻辑分离,提高代码的可维护性和安全性。此外,JWT的轻量级和可扩展性使得它在分布式系统和微服务架构中非常适用。 综上所述,Auth2.0、JWT和Spring Security是一套强大的工具,可以帮助开发人员构建安全可靠的应用程序,并提供用户认证和资源授权的功能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值