重新理解oauth2.0协议进行联合登录

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/zhongxu_yuan/article/details/88969021

一、明确几个名称概念:

1. 授权链接:跳转授权界面

2. 回调地址的作用:在授权页面，点击授权，（授权按钮是第三方提供)，如果授权成功，会跳转到回调地址，并且把授权码作为参数传递给我们,然后在通过授权码获取acctoken，再获取Openid。

3. openid
   openid是第三方开放平台对外提供的一个唯一不重复的标识。使用Openid结合自己的网站进行联合登录操作

二、oauth2.0协议获取openid流程

1.生成一个授权码连接，
2.点击授权(跳转的是回调地址，授权码在参数中)通过授权码换取acctoken
3.通过acctoken换取openid
4.通过acctoken+openid换取用户信息。

三、关联账号授权登录整体流程

1. 跳转授权连接
2. 授权成功，跳转回调地址，携带的参数其中有授权码，通过授权码换取acctoken,acctoken换取openid
3. 使用openid查询我们数据库，如果存在说明以前关联过账号，放行登录
4. 如果使用openid没有查询到，跳转关联账号页面。
5. 关联页面分为关联:
   (1) 新账号相当于注册，同时也要把openId写入数据)。关联好账号同时需要把openid写入数据库中。
   (2) 关联原来的账号，先进行登录，在把Openid写入数据库中。