OAuth2.0协议介绍

1.什么是“统一用户认证平台OAuth2.0”

OAuth:OAuth(开放授权)是一个开放标准,允许用户授权第三方网站访问他们存储在另外的服务提供

者上的信息,而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容。

统一用户认证平台登录OAuth2.0:对于用户相关的OpenAPI(例如获取用户账户信息,个人基本信息等),

为了保护用户数据的安全和隐私,第三方网站访问用户数据前都需要显式的向用户征求授权。

统一用户认证平台登录OAuth2.0采用OAuth2.0标准协议来进行用户身份验证和获取用户授权,证流程简单安全

2.统一用户认证平台登录OAuth2.0接入方式

QQ登录OAuth2.0支持网站接入和移动应用接入。

网站可通过以下方式接入:

统一用户认证平台登录功能使用国际通用的OAuth2.0协议进行验证与授权,开发者根据统一用户认证平台登录OAuth2.0协议,自主开发。

移动应用开发可通过以下方式接入:

暂无

3. 统一用户认证平台登录OAuth2.0总体处理流程

统一用户认证平台登录OAuth2.0总体处理流程如下:

Step1:申请接入,获取appid和apikey;

Step2:放置统一用户认证平台登录按钮;

Step3:通过用户登录验证和授权,获取Access Token;

Step4:通过Access Token获取用户的OpenID;

Step5:>调用OpenAPI,来请求访问用户授权的资源。