組裝loginurl-》去第三方登錄驗證-》回調callbackurl+code(票據)-》本地根據code+appid+appkey組裝url隱式curl獲取用戶信息-》完成登錄。
?
之所以要用callbackurl的形式是因為不能讓用戶在你本地輸入賬號密碼防止被盜號。
之所以不在callbackurl的時候(傳遞appid+appkey)去做獲取用戶信息的操作,是因為瀏覽器請求會暴露appkey。
組裝loginurl-》去第三方登錄驗證-》回調callbackurl+code(票據)-》本地根據code+appid+appkey組裝url隱式curl獲取用戶信息-》完成登錄。
?
之所以要用callbackurl的形式是因為不能讓用戶在你本地輸入賬號密碼防止被盜號。
之所以不在callbackurl的時候(傳遞appid+appkey)去做獲取用戶信息的操作,是因為瀏覽器請求會暴露appkey。
轉載于:https://www.cnblogs.com/zenghansen/p/5855648.html
本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。 如若轉載,請注明出處:http://www.pswp.cn/news/270907.shtml 繁體地址,請注明出處:http://hk.pswp.cn/news/270907.shtml 英文地址,請注明出處:http://en.pswp.cn/news/270907.shtml
如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!