Oauth2_授权登录之access_token与open_id关联

本文介绍了如何在OAuth2授权登录过程中关联access_token和open_id,确保用户信息安全。通过第三方应用调用App获取code,App服务器建立code与登录用户的关联,然后第三方使用code换取access_token和open_id,最终获取用户信息并刷新token。

场景描述:我公司开发的App需要集成甲方的第三方应用(H5),甲方要求实现授权登录,我方App账户需保证登录第三方应用,但又不想泄露过多信息给第三方。在这套流程体系中,本人对微信、支付宝、QQ的access_token与open_id如何关联进行猜想,并制定了自己的方案

方案说明:本方案主要目的是解决code、access_token与用户关联问题,因此对获取access_token\refresh_token\open_id方法不做过多描述

流程简述:本流程开始前第三方需注册并获得client_id、client_secret等关键信息

1.请求获取code

1.1第三方应用携带参数(redirect_uri、client_id)调用JS方法请求App获取code

 $(function(){
        $('body').on('click','.onClick_btn',function(){
            //获取操作系统信息
            var u = navigator.userAgent, app = navigator.appVersion;
            var isAndroid = u.indexOf('Android') > -1 || u.indexOf('Linux') > -1;//Android端
            var isIOS = !!u.match(/\(i[^;]+;( U;)? CPU.+Mac OS X/);//iOS端 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值