三方账号授权登录系统设计思路

最新推荐文章于 2023-07-22 16:05:34 发布

bboyzqh

最新推荐文章于 2023-07-22 16:05:34 发布

阅读量837

点赞数

分类专栏： Java 文章标签：三方登录自动登录授权三方账号 Oauth2.0

本文链接：https://blog.csdn.net/zhuqiuhui/article/details/125129699

版权

25 篇文章 0 订阅

订阅专栏

借技术总结时间梳理一下三方登录授权的一些技术细节实现，假设saas 店铺和商品管理插件中心是两个独立的账号体系（内部分别对应 shopId 和 sellerId），saas 店铺的商品管理模块在商品管理插件中心进行管理，如下图所示：

在这里插入图片描述

其中saas 店铺首次使用商品管理插件中心时，需要注册商品插件卖家账号，注册完账号再次使用时会自动登录商品插件卖家账号（商家无感跳转）。过程中需要考虑以下技术细节：

核心技术实现细节点：

跨域问题使用 url 携带业务参数来解决，同时结合 OAuth2.0 框架实现 saas 店铺身份的传递
商品插件卖家 session 存储 saas 店铺 shopId 信息，便于知道在插件中操作的是哪个店铺
商品管理插件中心使用 redis 存储 shopId 和 token 之间的关联关系，同时设置失效时间，便于后续在插件中心获取 token 使用 open api 访问店铺信息
商品管理插件中心维护 shopId 与 sellerId 之间的关联关系，便于后续自动登录使用

下面和业务串联起来使用（看图说话，细节不再详述，有问题直接留言，回复快）：

本文意在传递三方登录的关键技术细节，图中的很多技术细节和业务细节没有详述，比如 OAuth2.0框架、自动登录技术实现细节、怎么把 shopId 放到会话 session中等。有问题可直接留言，回复较快。欢迎如转载，请注明出处！欢迎关注微信公众号：方辰的博客

关注