简单解析一下扫码登陆原理，简单到你想不到！

点击上方 "编程技术圈"关注, 星标或置顶一起成长

后台回复“大礼包”有惊喜礼包！

每日英文

Sometimes you have to put a fake smile on and pretend like it all never happened. It's not called giving up, it's called growing up.

有时候你不得不假装微笑，就如一切未曾发生一样。这不是放弃，而是成熟。

每日掏心话

人生的路很长，不要为当下的某一刻沾沾自喜，把范围放大一点点很多东西都是微眇到不值一提的。

责编：乐乐 | 来自：写代码的木公

链接：cnblogs.com/54chensongxia/p/12530268.html

编程技术圈(ID:study_tech)第 1161 次推文

往日回顾：收到阿里年终奖后，我感觉穷的睡不着，网友：贫穷限制了我的想象力

     

   正文   

前言

随着wx的普及对开发同学来说一些业务场景会使用到“扫码登录”功能，特别是PC网页端，在此之前没有这方面的开发经历，所以接到这个需求的时候还是有点慌的，最终通过查阅网上的资料以及老大的指导下实现了这个功能，目前已经投入使用，实现之后还是蛮兴奋的。特此记录一下实现的过程。

原理解析

扫码登陆的实现需要手机端的服务器和Web端的服务器配合实现。大致分为以下几步：

step1：网页端请求登陆二维码

要实现网页版的扫码登陆，用户必须先要请求一个登陆的二维码。Web端的服务器收到用户申请登陆二维码的请求后，会随机生成一个uuid（这个uuid作为页面的唯一标识符），并且会将这个uuid当做一个键值对的key存入后台Redis。存入Redis的这个键值对的value是什么我们待会再说。

需要注意的是存入Redis的键值对必须设置一个过期时间，不然的话拿着这个uuid登陆一次后就一直处于登陆状态了。

当浏览器端拿到Web服务端返回的二维码信息后，解析其中的uuid，并拿这个uuid不断去后台轮询是否已经登陆成功。如果后台已经登陆成功，Web端就自动跳转到登陆成功页面。不然的话会一直轮询，直到二维码失效（这里我们发现给二维码设置有效时间真的很有必要，如果二维码没有有效时间的话，会不断的轮询后台，给后台造成很大的压力）。

那么上面的关键点是Web端服务器是怎么判断用户是否已经扫码登陆成功过的呢？请看下面的步骤。

step2：手机端将用户id存入Redis

用户请求到二维码后，就开始拿出手机，打开相应的App扫描二维码。扫描过程中手机会将uuid和手机端登陆后获得的token信息一起提交到手机端服务器。

手机端服务器会先拿token信息判断这个用户是否合法，是否已经正常登陆。如果判断已经正常登陆，那么会将这个用户的userId和提交过来的uuid当做一个键值对（uudi-userId）存入Redis。这边回答了步骤一种留下的问题。

在公众号后端架构师后台回复“架构整洁”，获取一份惊喜礼包。

简单来讲手机端做的工作就这么多。让我们继续回到Web端。

step3：web端轮询成功

步骤一中讲到：二维码登陆页会不停的轮询是否登陆成功。这边的依据就是Redis中存在uuid-userId键值对。如果这个键值对已经存在，说明手机端已经扫码登陆过。

Web端服务器一旦判断到手机端已经扫码登陆过，就可以拿着userId进行登陆。并将必要的用户信息和token信息返回Web前端。至此Web端登陆成功。

简单总结

本文记录了一个扫码登陆的简单版本，但是也能描述扫码登陆的大致原理。实际开发过程中应该还是有许多细节需要考虑。比如安全问题等。具体的还是需要我们进行实战了。

PS：欢迎在留言区留下你的观点，一起讨论提高。如果今天的文章让你有新的启发，欢迎转发分享给更多人。

版权申明：内容来源网络，版权归原创者所有。除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。谢谢!

欢迎加入后端架构师交流群，在后台回复“学习”即可。

猜你还想看

阿里、腾讯、百度、华为、京东最新面试题汇集

淘宝开源代码质量检测工具！

基于SSM框架实现的支付宝支付功能

一个月薪 12000 的北京程序员的真实生活 ！

BAT等大厂Java面试经验总结

别找了，想获取 Java大厂面试题学习资料

扫下方二维码回复「手册」就好了

嘿，你在看吗？