QR 二维码总结

根据Wiki中的介绍，QR Code(Quick Response Code)，二维条形码，由日志设计应用于汽车制造工业中。条形码中包含了机器可识别的一些信息。即相当于把一些信息经过编码形成二维码，具体的规则没仔细去看。

开源二维码库

这里有一个比较好用的开源库QRGen，该库基于zxing之上构建的。如下：

ByteArrayOutputStream stream = QRCode.from("http://www.cnblogs.com/jabnih").to(ImageType.JPG).stream(); 
OutputStream os = new FileOutputStream("QR.jpg");
os.write(stream.toByteArray());
os.close();

依赖库如下(Maven)：

<!-- QR -->
<dependency>
    <groupId>net.glxn</groupId>
    <artifactId>qrgen</artifactId>
    <version>1.4</version>
</dependency>
<dependency>
    <groupId>com.google.zxing</groupId>
    <artifactId>core</artifactId>
    <version>3.0.0</version>
</dependency>

生成二维码如下：

---

网页二维码登录原理

以下为个人对二维码登录的看法，使用二维码登录，可以大大减少密码泄漏的几率，并且访问也具有一定的时效性，可以通过Access_Token来控制。

---

1. PC浏览器向服务器请求二维码
2. 服务器生成UUID，作为此次请求的标识，生成QR返回
3. 用户通过手机扫描二维码
4. 用户授权，将uuid以及用户ID等信息上送服务器
5. 服务器根据信息生成Access_Token，绑定用户信息
6. 服务器将Token返回给PC
7. 后续PC则根据Token来与服务器交互

以上这些流程都是需要通过HTTPS来进行交互的。
下图为二维码登录的流程：