Login02

基于OAuth2.0协议的社交登陆

（A）用户打开客户端以后，客户端要求用户给予授权。
（B）用户同意给予客户端授权。
（C）客户端使用上一步获得的授权，向认证服务器申请令牌。
（D）认证服务器对客户端进行认证以后，确认无误，同意发放令牌。
（E）客户端使用令牌，向资源服务器申请获取资源。
（F）资源服务器确认令牌无误，同意向客户端开放资源。

微博登陆

登陆微博开放平台

创建应用，OAuth2.0 授权设置

授权回调页：
http://passport.gmall.com:8085/vlogin
取消授权回调页：
http://passport.gmall.com:8085/vlogout

获得自己的授权id和授权密钥

App Key：3013066497

App Secret：3c658b94d69d2abc69dcd37fdc5c1213

四个步骤

1 用户在passport认证中心准备登录时可以点击第三方社交登录按钮

跳转到

https://api.weibo.com/oauth2/authorize?client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI

引导用户进入第三方网站的授权页面

https://api.weibo.com/oauth2/authorize?client_id=3013066497&response_type=code&redirect_uri=http://passport.gmall.com:8085/vlogin

2 用户在授权完成后，第三方网站将调用我们在第三方网站所创建的应用的回调地址，将授权码写入到我们的服务器中，网站需要将授权码保存到我们的数据库中

http://网站回调地址?code=fef987b3f9ad1169955840b467bfc661

code:42ab202b4d5236f13517467b32978dbc

http://passport.gmall.com:8085/vlogin?code=42ab202b4d5236f13517467b32978dbc

3.通过授权码code发送post请求到第三方网站，换取access_token

https://api.weibo.com/oauth2/access_token？client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&grant_type=authorization_code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI&code=CODE

4 在用户使用的过程中通过access_token获取用户数据(第三方网站的用户数据)

https://api.weibo.com/2/users/show.json?access_token=2.00S4TE5GH4psNBf534795d1677YqPB&uid=1

通过第三方社交登录的用户在本网站的信息需要补全，在该用户使用网站的级别高的功能时，要求用户补全信息甚至进行实名认证

@RequestMapping("vlogin")
    public String vlogin(String code,HttpServletRequest request){

        //授权码换取accesstoken

        //client_id = 3013066497
        //client_secret = 3c658b94d69d2abc69dcd37fdc5c1213
        String s3 = "https://api.weibo.com/oauth2/access_token?";
        Map<String,String> paramMap = new HashMap<>();
        paramMap.put("client_id","3013066497");
        paramMap.put("client_secret","3c658b94d69d2abc69dcd37fdc5c1213");
        paramMap.put("grant_type","authorization_code");
        paramMap.put("redirect_uri","http://passport.gmall.com:8085/vlogin");
        paramMap.put("code",code);// 授权有效期内可以使用，没新生成一次授权码，说明用户对第三方数据进行重启授权，之前的access_token和授权码全部过期
        String access_token_json = HttpclientUtil.doPost(s3, paramMap);
        Map<String,String> access_map = JSON.parseObject(access_token_json,Map.class);


        //accesstoken获取用户信息
        String uid = (String)access_map.get("uid");
        String access_token = (String)access_map.get("access_token");

        String show_user_url = "https://api.weibo.com/2/users/show.json?access_token="+access_token+"&uid="+uid;
        String user_json = HttpclientUtil.doGet(show_user_url);
        Map<String,Object> user_map = JSON.parseObject(user_json,Map.class);


        // 将用户信息保存数据库，用户类型设置为微博用户
        UmsMember umsMember = new UmsMember();
        umsMember.setSourceType("2");
        umsMember.setAccessCode(code);
        umsMember.setAccessToken(access_token);
        umsMember.setSourceUid((String) user_map.get("idstr"));
        umsMember.setCity((String)user_map.get("location"));
        umsMember.setNickname((String)user_map.get("screen_name"));

        String g = "0";
        String gender = (String) user_map.get("gender");
        if (gender.equals("m")){
            g = "1";
        }
        umsMember.setGender(g);


        //将用户信息保存数据库，用户类型设置为微博登陆
        UmsMember umsCheck = new UmsMember();
        umsCheck.setSourceUid(umsMember.getSourceUid());

        UmsMember umsMemberCheck = userService.checkOauthUser(umsCheck);

        if (umsMemberCheck == null){
            userService.addOauthUser(umsMember);
        }else {
            umsMember = umsMemberCheck;
        }
        //生成jwt的token,重定向到首页,携带该token
        String token = null;
        String memberId = umsMember.getId();
        String nickname = umsMember.getNickname();
        Map<String,Object> userMap = new HashMap<>();
        userMap.put("memberId",memberId);
        userMap.put("nickname",nickname);


        String ip = request.getHeader("x-forwarded-for");// 通过nginx转发的客户端ip
        if(StringUtils.isBlank(ip)){
            ip = request.getRemoteAddr();// 从request中获取ip
            if(StringUtils.isBlank(ip)){
                ip = "127.0.0.1";
            }
        }

        // 按照设计的算法对参数进行加密后，生成token
        token = JwtUtil.encode("2019gmall0105", userMap, ip);

        // 将token存入redis一份
        userService.addUserToken(token,memberId);

        return "redirect:http://search.gmall.com:8083/index?token="+token;

    }

userServiceImpl

    @Override
    public UmsMember checkOauthUser(UmsMember umsCheck) {
        UmsMember umsMember = userMapper.selectOne(umsCheck);
        return umsMember;

    }

    @Override
    public UmsMember getOauthUser(UmsMember umsMemberCheck) {


        UmsMember umsMember = userMapper.selectOne(umsMemberCheck);
        return umsMember;
    }