对微信授权和多端唯一登录的理解

1.微信授权登录

原理

首先第三方发起微信授权登录请求,第三方应用通过Oauth2.0请求授权到微信开放平台,微信开放平台请求用户登录,用户确定登录之后,微信开放平台拉取第三方应用或者重定向到第三方,并带上临时票据(code),通过code带上appid和appsecret换取token,拿到token之后返回给第三方应用,第三方应用就可以获取到微信用户的基本信息

如何实现?

首先我们需要在登录页面引入微信登录的js,创建了微信登录的js实例对象(包括id,appid,回调地址,scope授权的作用域),页面携带着这些参数跳转到回调地址上,在这时我看到url地址上携带了code临时令牌,我就想怎么能拿到这个code,于是我在回调地址页面初始化之前,获取到url地址,再使用正则表达式判断当前code是否携带的有值,如果code存在的话,就将这个code携带上appid和appsecret通过api换取token和openid,然后就可以通过这个token和openid再次通过api来获取用户信息,在后台我们就可以判断这个openid是否存在,存在的话,就返回用户信息,不存在的话,就将获取的用户信息存到数据库中,就ok了

2.多端唯一标识

如何实现?

我们可以建立一个缓存区,让项目每次访问都携带上唯一标识(手机和电脑),作为value,用户登录的名字和手机作为key,将其存到redis中,在每次访问的时候,去redis中判断时候存在,不存在的话就创建,存在的话,保存的key一样就通过,不一样的话,就让他重新登录

猜你喜欢

转载自blog.csdn.net/weixin_40826349/article/details/89001159