大家好,又见面了,我是你们的朋友全栈君。
qq,淘宝等应用在pc端app或网页版都有扫码登陆功能(下述统称为网页端)。用户无需输入用户名和密码,通过在手机端app登陆后,扫网页中的二维码即可直接登陆。
用户在浏览器点击“二维码登陆”向服务器发送扫码登陆请求,服务器收到请求后,随机生成一个uuid(通用唯一标识符:universally unique identifier),将这个id作为key值存入redis(数据库)服务器,同时设置一个过期时间,过期后,用户得刷新重新获取二维码登陆。服务器将uuid这个key值和本公司的验证字符串组合在一起,通过二维码生成接口生成一个二维码图片,然后将二维码图片和uuid一起返回给浏览器。
服务器返回二维码图片到浏览器后,会提示信息让用户拿出手机扫码。用户扫码获取二维码中的字符串。因为手机端已经登陆过,所以发送登陆请求时参数会携带token,服务器通过解析获得userid(客户端不直接发送userid是因为可能被截取,而token是加密的,更安全),对比验证信息验证是否为用户请求登陆信息,验证成功则会返回一个响应。手机端获得一个确认登陆框(避免用户手误)。确认登陆后手机端再发送一个请求。服务器端收到uuld与userid后,将userid作为uuld值的value值存入redis服务器中。
然后,浏览器再次发送请求的时候,浏览器端的服务器就可以得到一个用户Id,并调用登录的方法,声成一个浏览器端的token,再浏览器再次发送请求的时候,将用户信息返回给浏览器,登录成功。这里存储用户id而不是直接存储用户信息是因为,手机端的用户信息,不一定是和浏览器端的用户信息完全一致。
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/126054.html原文链接:https://javaforall.cn