2. 程式人生 > >PHP第三方登入學習筆記

PHP第三方登入學習筆記

阿新 • • 發佈：2018-12-24

一、OAuth2.0

（一）什麼是OAuth

全稱為Open Authorization，即開放式授權。
OAuth協議為使用者資源的授權提供了一個安全的、開放而又簡易的標準。與以往的授權方式不同之處是OAuth的授權不會使第三方觸及到使用者的賬戶資訊（如使用者名稱與密碼），即第三方無需使用使用者的使用者名稱與密碼就可以申請獲得該使用者資源的授權，因此OAuth是安全的。

（二）OAuth的工作原理

這裡寫圖片描述

（三）OAuth的應用場景

  • QQ使用者授權慕課網使用其QQ賬號相關的資訊
  • 獲取授權後，在符合許可權規則的情況下訪問各種API

（四）三個重要步驟

步驟一：請求OAuth登入頁


Request Token URL：未授權的令牌請求服務地址
（帶有特定引數的URL，如AppID、AppKey、回撥地址）
步驟二：使用者使用第三方賬號登入並授權
第三方賬號登入成功後，會跳轉到指定的回撥地址，並帶上一個GET引數code，這個code是會過期的，有效期非常短，並且只可以使用一次。
步驟三：返回登入結果
User Authorization URL：使用者授權的令牌請求服務地址
使用者QQ登入授權之後需要請求一個帶有特定引數的URL（此時使用者已授權）
這裡寫圖片描述
請求驗證通過之後會得到一個響應資料，從這個相應資料可以知道這個使用者的暱稱、頭像等基本賬號資訊。

（五）關於AccessToken

AccessToken：使用者通過第三方應用訪問OAuth介面的令牌
相應資料裡面包含AccessToken，有了它，第三方站點就可以以使用者的身份執行OAuth服務方允許執行的操作，如：分享QQ空間。

（六）AccessToken和Refresh Token

1、資料傳輸原理

訪問開放平臺的介面實質上都是通過第三方應用拼接一個特定的URL來訪問API的。即使是連續幾次訪問同一個API介面，動態拼接的URL也有可能是不一樣的，即任意一次訪問一個API都需要重新拼接一個URL，而且每次都需要用上AccessToken。出於安全考慮，一般都是使用POST發起HTTP請求。開放平臺再將資料打包成xml/json返回。
這裡寫圖片描述

2、生命週期解析

AccessToken有生命週期，較長（10天半個月甚至更長）。
如果AccessToken過期了，
（1）重新授權登入第三方站點
（2）User Authorization URL中指定引數need_refresh_token=true（不同開放平臺叫法不一樣）指明返回時攜帶Refresh Token引數。當AccessToken快過期時，就可以使用Refresh Token動態拼接URL請求獲得一個新的AccessToken。
Refresh Token也有生命週期，更長（幾個月半年甚至更長）。

二、第三方登入——QQ登入

（一）前置條件

  • 一個QQ號
  • 一臺公網通過域名可訪問的web伺服器（沒有域名無法申請到AppID）
  • 關於備案
    下面表格0表示免備案，1表示必須備案：
伺服器 \ 用途 開發練手 釋出上線
中國大陸 騰訊=0 0 | 1 = 1 騰訊=1 1 | 1 = 1
工信部=1 工信部=1
港澳臺及國外 騰訊=0 0 | 0 =0 騰訊=1 1 | 0 =1
工信部=0 工信部=0

（二）申請AppID和AppKey

QQ互聯：https://connect.qq.com/
登入，點選應用管理，填寫資料，郵箱驗證，完成註冊。完成之後就可以進去建立應用了。
建立過程中注意驗證步驟：
這裡寫圖片描述

（三）引入官方SDK

SDK是官方提供的接入QQ登入的示例程式碼。
SDK下載：http://wiki.connect.qq.com/sdk%E4%B8%8B%E8%BD%BD
SDK引數配置：訪問SDK的install目錄，根據要求填寫表單。
請求授權列表中：get_user_info是獲取使用者基本資訊
勾選的許可權會在登入頁面中展示：
這裡寫圖片描述
配置成功之後，只保留API目錄即可。

（四）SDK解讀

文件資料：http://wiki.connect.qq.com/
這裡寫圖片描述
SDK核心類和重要方法
1、登入授權相關的三個主要類（API/class/*.class.php）
Recorder.class.php：配置讀取與SESSION存取
URL.class.php：基於CURL庫的get與post請求
Oauth.class.php：Oauth相關URL動態拼接與token操作
Recorder.class.php：

  • __construct()
$incFileContents = file(ROOT."comm/inc.php");//讀入配置檔案
$incFileContents = $incFileContents[1];
$this->inc = json_decode($incFileContents);//解析成php物件
  • readInc($name)
return $this->inc->$name;
//->readInc('appid')即讀取配置檔案的appid

URL.class.php：

  • combineURL(baseURL,keysArr)
$combined = $baseURL."?";//拼接?
foreach($keysArr as $key => $val){
   $valueArr[] = "$key=$val";//拼接引數
}
$keyStr = implode("&",$valueArr);//使用&拼接引數鍵值對
  • get(url,keysArr) 傳送get請求
  • post(url,keysArr, $flag = 0) 傳送post請求

Oauth.class.php：

  • qq_login() 拼接QQ登入頁面URL
$appid = $this->recorder->readInc("appid");//讀取appid
$callback = $this->recorder->readInc("callback");//讀取回調地
$scope = $this->recorder->readInc("scope");//讀取授權列表

//-------生成唯一隨機串防CSRF攻擊
$state = md5(uniqid(rand(), TRUE));//原樣返回引數
$this->recorder->write('state',$state);//state寫入session中

//-------構造請求引數列表
$keysArr = array(
    "response_type" => "code",
    "client_id" => $appid,
    "redirect_uri" => $callback,
    "state" => $state,
    "scope" => $scope
);

//拼接URL之後
$login_url =  $this->urlUtils->combineURL(self::GET_AUTH_CODE_URL, $keysArr);
header("Location:$login_url");//跳轉到生成的url
  • qq_callback() QQ登入完成後的回撥處理
$state = $this->recorder->read("state");

//--------驗證state防止CSRF攻擊
if(!$state || $_GET['state'] != $state){//返回的state和本地的不一致丟擲錯誤提示
    $this->error->showError("30001");
}

//State引數是可選的
//為資料傳輸再新增一道安全保障

//-------請求引數列表
$keysArr = array(
    "grant_type" => "authorization_code",
    "client_id" => $this->recorder->readInc("appid"),
    "redirect_uri" => urlencode($this->recorder->readInc("callback")),
    "client_secret" => $this->recorder->readInc("appkey"),
    "code" => $_GET['code']
);

//------構造請求access_token的url
$token_url = $this->urlUtils->combineURL(self::GET_ACCESS_TOKEN_URL, $keysArr);
$response = $this->urlUtils->get_contents($token_url);

（五）SDK優化

  • 調整檔案及目錄結構
  • SDK中的常量名太常見可能和現有專案衝突，批量替換SDK中的常量名稱為不常見名稱

（六）開發

首頁index.php：

<?php
require_once 'Connect2.1/qqConnectAPI.php';
?>
<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>
    <?php if (!isset($_COOKIE['qq_accesstoken']) && !isset($_COOKIE['qq_openid'])){ ?>
    <a href="qqlogin.php">QQ登入</a>
    <?php }else{ ?>
    <a href="qqlogout.php">退出QQ</a>
    <?php
        $qc=new QC($_COOKIE['qq_accesstoken'],$_COOKIE['qq_openid']);
        $userinfo=$qc->get_user_info();
        var_dump($userinfo);
    } ?>
</body>
</html>

申請上線需要使用官網提供的QQ登入按鈕素材。
QQ登入頁面qqlogin.php：

require_once 'Connect2.1/qqConnectAPI.php';

//訪問QQ登入頁面
$oauth=new Oauth();
$oauth->qq_login();

回撥地址頁面callback.php：

require_once 'Connect2.1/qqConnectAPI.php';

//請求access token
$oauth=new Oauth();
$accessToken=$oauth->qq_callback();
//獲取openID
//QQ使用者在第三方站點的唯一標識
//同一個QQ使用者在不同站點使用QQ登入openID始終一樣
$openID=$oauth->get_openid();

setcookie('qq_accesstoken',$accessToken,time()+86400);//時間要比access token的有效期短
setcookie('qq_openid',$openID,time()+86400);

header('Location: index.php');

退出頁面qqlogout.php：

setcookie('qq_accesstoken',null);
setcookie('qq_openid',null);

相關推薦

PHP第三方登入學習筆記

一、OAuth2.0 （一）什麼是OAuth 全稱為Open Authorization，即開放式授權。 OAuth協議為使用者資源的授權提供了一個安全的、開放而又簡易的標準。與以往的授權方式不同之處是OAuth的授權不會使第三方觸及到使用者的賬戶資訊（如

php laravel框架學習筆記 （二） 數據庫操作

true 數據 mar sql show top 一行 ati del 原博客鏈接：http://www.cnblogs.com/bitch1319453/p/6810492.html mysql基本配置 你可用通過配置環境變量，使用cmd進入mysql，當然還有一種東

php中traits學習筆記

mina markdown 組織結構 public access 類繼承 ams requests class traits學習 越來越多的框架和代碼開始使用traits方式去組織一些功能，這是非常高效的代碼組織結構。 通過trait來減少不必要的類繼承關

PHP WeBaCoo後門學習筆記

　　WeBaCoo （Web Backdoor Cookie） 是一款隱蔽的指令碼類Web後門工具。設計理念是躲避AV、NIDS、IPS、網路防火牆和應用防火牆的查殺，提供混淆和原始兩種後門程式碼（原始程式碼較難檢測）。WebBaCoo 使用HTTP響應頭傳送命令執行的

PHP看書學習筆記（持續更新）

$GLOBALS：包含指向當前程式中全域性範圍內有效的變數，它是一個數組，該陣列的索引（或鍵名）就是全域性變數的名稱。 $_SERVER：該全域性變數是一個包含諸如頭資訊，路徑和指令碼位置的陣列。常見的$_SERVER的元素包括PHP_SELF（當前正在執行的指令碼的檔

PHP與MYSQL學習筆記--基礎篇1

PHP與MYSQL基礎學習總結 使用書籍：PHP和Mysql web開發從前新手到高手 安裝 MYSQL一些知識總結 PHP一些知識總結 PHP與MYSQL基礎應用 安裝 windows下XAMPP安裝 從Apache Friends

PHP Laravel 框架學習筆記（一） 路由器 中介軟體 基礎使用

用了近兩年Thinkphp,嘗試接觸下Laravel框架，在寫這篇文章的時候，其實我已經陸續學習了laravel一個多月，學習期間寫了個簡單的新聞管理系統，基本熟悉laravel的使用，寫這篇文章是回顧並加深所學的知識，並更深入的瞭解框架，使用更多更有意思的

PHP第三方登入—QQ登入

接入QQ登入前置條件 申請AppID 和Appkey 登入QQ互聯申請網站應用或移動應用接入 按照步驟申請成功後，建立應用即可看到對應的AppId和AppKey 引入官方SDK

Andorid中使用Jsoup解析庫解析XML、HTML、Dom節點---第三方庫學習筆記（三）

XML介紹： XML簡介： XML,可擴充套件標記語言，標準通用標記語言的子集。 一種用於標記電子檔案使其具有結構性的標記語言。 它可以用來標記資料、定義資料型別 是一種允許使用者對自己的標記語言進行定義的源語言。 非常適合全球資訊網傳輸 提供統一方法描述

PHP操作xml學習筆記之增刪改查（1）—增加

get nodevalue attr creat 學生 重新 添加 set roo <?php //增加 //1.創建DOMDocument $xmldoc=new DOMDocument(); //2.加載xml文件 $xmld

【PHP+MYSQL】實現登入介面的學習筆記

目標 利用php和MySQL實現登入介面 工具 1.wampserver(簡單易上手的整合安裝環境！) 2.notepad++（或dw,嫌麻煩記事本也可以！） 步驟 一、首先安裝wampserver 第一步：在百度軟體中心下載wampserver 第二步：安裝 安裝過程很

php學習筆記-1.登入頁面的學習

使用者通過form表單，使用post方法，將賬號和密碼提交到伺服器，伺服器驗證賬號和密碼，若不對，彈出提示框要求重新輸入，若正確，頁面跳轉到主框架頁面 1、程式碼片段——form表單 <form class="form-signin" action="<?php

php yii 學習筆記

code https lease nbsp utf8 down title 應用 nload yii 歸檔安裝 1,下載 yii Yii2的高級應用程序模板 2,解壓模板到目錄,進入控制臺進入目錄 運行 php init 安裝YII 3,進入 http://loc

【extjs6學習筆記】1.7 初始：加載第三方庫

sum pro eve owa spec expect mapview cap ply https://www.sencha.com/blog/integrating-ext-js-with-3rd-party-libraries-2/ Introduction

Memcache 學習筆記（二）---- PHP 腳本操作 Memcache 服務器

ext status ram var_dump 介紹 修改 memcache local dbn 　　 PHP 腳本操作 Memcache 服務器 一、PHP腳本操作Memcache方法 　　　　使用 PHP 腳本操作 Memcache，在 PHP 手冊中有詳細的介紹，我們

【php學習筆記】ticks篇

water parse htm 發現 clas strong 使用 而且 break 1. 什麽是ticks 我們來看一下手冊上面對ticks的解釋： A tick is an event that occurs for every N low-leve

PHP:學習筆記(1)——環境配置

work tex name sso works fontsize repl img 編輯 PhpStorm配置PHP環境(轉自Han-kanon) 說明： 　　通過Setting 有 languages &frameworks 有php 選擇右邊的interpre

使用php-amqplib連接rabbitMQ 學習筆記及總結

upd echo 密碼 分發 rop 必須 mco fan span 1、使用composer安裝php-amqplib 在你的項目中添加一個 composer.json文件： { "require": { "php-amqplib/php-am

【學習筆記】WebDriver操作第三方控件

webdriver 第三方控件 本文是風落幾番（任健勇）老師的課程《從零學習selenium2（WebDriver）自動化測試系列視頻課程》Lesson3-4第三方控件類操作的學習筆記第三方控件的操作，不同控件的操作方法一、上傳控件1.標準控件經過包裝：在標準的上傳控件input type=file之

PHP學習筆記-簡單的面向過程寫的驗證碼

php<?php /** * Created by PhpStorm. * User: Administrator * Date: 2017\10\10 0010 * Time: 19:44 */ //生成隨機驗證碼 $strNumber = join(‘‘,range(0,9)); $s