现在很多网站提供了二维码登录模式:CSC模式为:web客户端 --> 服务端 <-- 移动客户端(ios,android,wp等等)。下面以盛大云计算(http://www.grandcloud.cn/)的登录为例说明
认证步骤:
1)用手机客户端建立手机号同帐号的绑定关系。
2)打开网页版,在浏览器生成一个web客户端,此客户端并未任务授权,但服务端给它生成了一个唯一标识码UUID,监听服务端登录请求;
3) 移动客户端扫描二维码时,实际上此时客户端选择要登陆的账号是登录了且有访问授权码 access_token,扫描网页二维码,获得UUID,将access_token 与UUID编码后,传回服务端,服务端生成登录授权码,通知正在监听中的网页客户端;

4)网页客户端通过侦听器获得授权码,往服务器请求用户信息,完成登录过程。这个过程可以很好的使用SingalR来实现通信。
https://github.com/jklgithub/qrcode_login
[SignalR]SignalR与WCF双工模式结合实现服务端数据直推浏览器端
[渣译文] SignalR 2.0 系列:SignalR的服务器广播
Mapping ASP.NET SignalR Connections to Real Application Users
http://kevgriffin.com/maintaining-signalr-connectionids-across-page-instances/
本文介绍了一种基于二维码的登录流程,即CSC模式,详细解释了从手机客户端绑定手机号到最终网页端完成登录的全过程,并提及了使用SignalR进行实时通信的可能性。
&spm=1001.2101.3001.5002&articleId=85543963&d=1&t=3&u=003b2f5f061246c8abcf9d308a3f7fb4)
528

被折叠的 条评论
为什么被折叠?



