美多商城项目(三)

小闫同学啊

发布于 2019-07-18 11:42:51

8750

发布于 2019-07-18 11:42:51

每日分享

The secret to happiness is freedom. And the secret to freedom is courage.

幸福的秘诀就是自由。自由的秘诀就是勇气。

美多商城项目(三)

1.qq登录的详细流程（重点）

1.客户端请求获取QQ登录网址。

2.我们自己服务器返回QQ登录网址和参数给客户端。

3.客户端请求QQ登录网址。

4.QQ服务器最终返回QQ授权登录页面。

5.用户授权登录QQ。

6.QQ服务器响应时让客户端重定向访问callback回调网址，并携带code和state参数。

7.浏览访问callback回调网址。客户端还向我们自己的服务器发起一个页面请求，获取QQ登录用户openid并处理，传递code。

8.我们自己的服务器凭code请求QQ服务器获取access_token。

9.qq服务器返回access_token。

10.我们自己的服务器凭access_token请求访问QQ服务器获取openid。

11.QQ服务器返回openid。

12.我们的服务器根据openid判断是否绑定过本网站用户（查一下我们数据库中的表）。

13.如果绑定过，我们的服务器直接签发jwt token并返回给客户端。

14.如果未绑定过，我们自己的服务器将openid加密并返回给客户端。

15.客户端请求绑定QQ登录用户。

16.我们自己的服务器保存绑定的数据。

17.我们自己的服务器签发jwt token并返回给客户端。

2.QQ登录API

根据上述的流程我们进行分析，我们自己的服务器需要实现三个接口：

2.1获取QQ登录网址

API: GET /oauth/qq/authorization/?next=<登录之后访问页面地址>
参数：
    通过查询字符串传递登录之后访问页面地址
响应：
    {
        "qq_login_url":"QQ登录网址"
    }

业务逻辑：

a.获取next

b.组织QQ登录网址和参数

c.返回QQ登录的网址。

2.2获取QQ登录用户的openid并处理

API: GET /oauth/qq/user/?code=<code>
参数：
    通过查询字符串传递code
响应：
    1)如果openid已经绑定过网站用户，直接生产jwt token并返回
    {
        "user_id":"用户的id",
        "username":"用户名",
        "token":"jwt token"
    }
    2)如果openid还未绑定过网站用户，将openid加密并返回
    {
        "access_token":"加密的openid内容"
    }

业务逻辑：

a.获取code并校验（code必须要传递）

b.获取QQ登录用户的openid

b.1通过code请求QQ服务器获取access_token

b.2通过access_token请求QQ服务器获取openid

c.根据openid判断是否绑定过本网站的用户

c.1如果已经绑定，直接生产jwt token并返回

c.2如果未绑定，将openid加密并返回

2.3保存QQ登录绑定数据

API: POST /oauth/qq/user/
参数：
    {
        "mobile":"手机号",
        "password":"密码",
        "sms_code":"短信验证码",
        "access_token":"加密openid"
    }
响应    
    {
        "id":"用户id",
        "username":"用户名",
        "token":"jwt token"
    }

业务逻辑：

a.获取参数并进行校验（参数完整性，手机号格式，短信验证码是否正确access_token是否有效）

b.保存QQ绑定的数据

c.返回应答，绑定成功

3.urllib使用说明

在后端接口中，我们需要向QQ服务器发送请求，查询用户的QQ信息，Python提供了标准模块urllib可以帮助我们发送http请求。

urllib.parse.urlencode(query)将query字典转换为url路径中的查询字符串
urllib.parse.parse_qs(qs)将qs查询字符串格式数据转换为python的字典
urllib.request.urlopen(url, data=None)发送http请求，如果data为None，发送GET请求，如果data不为None，发送POST请求；返回response响应对象，可以通过read()读取响应体数据，需要注意读取出的响应体数据为bytes类型

4.使用itsdangerous生成凭据access_token

itsdangerous模块的参考资料连接http://itsdangerous.readthedocs.io/en/latest/

4.1 安装

pip install itsdangerous

4.2 `TimedJSONWebSignatureSerializer`的使用

使用TimedJSONWebSignatureSerializer可以生成带有有效期的token

from itsdangerous import TimedJSONWebSignatureSerializer as Serializer
from django.conf import settings

# serializer = Serializer(秘钥, 有效期秒)
serializer = Serializer(settings.SECRET_KEY, 300)
# serializer.dumps(数据), 返回bytes类型
token = serializer.dumps({'mobile': '18512345678'})
token = token.decode()

# 检验token
# 验证失败，会抛出itsdangerous.BadData异常
serializer = Serializer(settings.SECRET_KEY, 300)
try:
    data = serializer.loads(token)
except BadData:
    return None

5.用户中心

5.1获取登录用户的基本信息

APPI: GET /user/
参数：
    通过请求头传递jwt token
响应：
    {
        "id":"用户ID",
        "username":"用户名",
        "mobile":"手机号",
        "email":"邮箱",
        "email_active":"邮箱验证"
    }

业务逻辑：

a.设置只有经过认证的用户才可以进入

b.获取登录用户

c.将登录用户对象序列化并返回