網站添加第三方登陸(PHP版)_ZenDei技術網路在線

這兩周正在寫畢業設計，我做的是一個問答網站。先介紹一下這個網站：這是一個關於大學生線上問答的網站，類似知乎和百度知道，不過功能沒有人家多，畢竟這個網站我一個人在做。網站部署在阿裡雲，網站包括API，Web，IOS，三大模塊，現在沒有找到人幫忙寫安卓，唉... 網站API已經寫完了，Web端正在完善開 ...

　　這兩周正在寫畢業設計，我做的是一個問答網站。先介紹一下這個網站：這是一個關於大學生線上問答的網站，類似知乎和百度知道，不過功能沒有人家多，畢竟這個網站我一個人在做。網站部署在阿裡雲，網站包括API，Web，IOS，三大模塊，現在沒有找到人幫忙寫安卓，唉... 網站API已經寫完了，Web端正在完善開發中，畢業答辯之前會吧基本功能上線，小伙伴們可以訪問看看增加人氣，不過沒有寫完，並且看著不咋好看，因為沒人寫前端，我又不擅長寫頁面所以有點低端。功能變數名稱是：http://www.olas.cn

　　上面說的一點題外話，今天要說的是一個大家比較熟悉的東西：第三方登錄，因為我的這個畢業設計要用到，所以就順便加了一下，第三方登陸還是很有用的，這個是現在應用級網站的必備，現在的用戶一般都不會去主動去你的註冊，一般都是通過第三方的社交賬號去登陸，這樣省得以後去記密碼，而且也比較安全，所以添加第三方登錄還是比較好的。下麵我結合這個網站的添加過程寫點東西。

　　第三方登陸，顧名思義：用其他媒體的賬號登陸一些網站，現在比較流行的第三方賬號一般是：QQ，微博，微信。其他的平臺也有，比如：人人，百度貼吧等，感覺這幾個沒有前面那三個出名，也沒有前面那三個用的多，所以今天就說當前最為常用的微博和QQ的登陸方法。

微博登陸

　　先說使用新浪微博賬號登陸我的網站，微博登陸我理解是有兩種：一種是通過前臺JS調用不涉及後端的代碼就可以實現登陸的功能，另一種是通過SDK進行自己寫頁面和彈出確認框，自己處理邏輯，下麵我會將這兩種方法都寫一下（其實也不算是兩種，只是大體上稱為前端和後端 - SDK不一樣嘛）：

第一種：

　　1、先登陸微博的開放平臺：http://open.weibo.com，在我的應用中添加自己的網站或者是應用，網站的話功能變數名稱必須是備案過的功能變數名稱，不備案的功能變數名稱禁止添加。我添加是 "答疑之家"，等待審核，審通過添加成功之後，點擊應用進去之後會看到左邊的導航裡面有個導航：部署微鏈接 ->微博登陸 ->微博登陸詳細介紹裡面就是微博登陸涉及到的文檔的添加的步驟。

2.放置登陸按鈕，邏輯大致如下：

通過WBML方式

 1 <!--沒有回調函數的登錄按鈕-->                 
 2 <wb:login-button type="3,2" ></wb:login-button>
 3  
 4 <!--有回調函數的登錄按鈕-->      
 5 <wb:login-button type="3,2" onlogin="login" onlogout="logout" ></wb:login-button>
 6 
 7 // 如需添加回調函數，請在wbml標簽中添加onlogin="login" onlogout="logout"，並定義login和logout函數。
 8 function login(o) {
 9     alert(o.screen_name)
10 }
11  
12 function logout() {
13     alert('logout');
14 }

通過Js的方式：

 1 <div id="wb_connect_btn" ></div>
 2 
 3 WB2.anyWhere(function (W) {
 4     W.widget.connectButton({
 5         id: "wb_connect_btn",
 6         type: '3,2',
 7         callback: {
 8             login: function (o) { //登錄後的回調函數
 9                 alert("login: " + o.screen_name)
10             },
11             logout: function () { //退出後的回調函數
12                 alert('logout');
13             }
14         }
15     });
16 });

添加必要的Js文件：

在HTML標簽中增加XML命名空間

1 <html xmlns:wb="http://open.weibo.com/wb">

在HEAD頭中引入WB.JS

1 <script src="http://tjs.sjs.sinajs.cn/open/api/js/wb.js?appkey=4121744546" type="text/javascript" charset="utf-8"></script>

在需要部署登錄按鈕的位置粘貼WBML代碼

1 <wb:login-button type="3,2" onlogin="login" onlogout="logout">登錄按鈕</wb:login-button>

這樣就可以，點擊按鈕就可以通過回調的方式吧用戶授權後的信息拿到，比如頭像昵稱等。

第二種：通過PHP-SDK的方式

這種感覺符合我的需要，可以直接在PHP端處理登陸後的邏輯，前端可以寫自己想要的授權打開方式，所以我改用的這一種，首先你需要看一下文檔：http://open.weibo.com/wiki/%E6%8E%88%E6%9D%83%E6%9C%BA%E5%88%B6

1：下載PHP-SDK開發包（http://open.weibo.com/wiki/SDK），藉助於sdk能讓你減少好多不必考慮的東西，所以下載文檔還是很有必要的，不過牛逼的你可以襲擊寫調用方式，畢竟那個文檔寫的也不咋滴，因為他的代碼風格並不是按照PHP PSR（http://www.kancloud.cn/thinkphp/php-fig-psr/3140）規範去寫的，感覺很不專業，畢竟是讓別人看的東西，規範是很重要的，至少不會挨那麼多罵，哈哈！題外話啊！下麵看看他的代碼，你就該想吐槽了。。。。（換行方式，縮進，if 規範.. 不能忍）

值得註意的是你要記住自己的app id 與key，然後在sdk中換成自己的id

2：前端open登陸授權頁面，我是直接通過打開視窗的方式：

1 function oauthLogin() {
2      var A = window.open("http://***/public/tencentopen.html", "TencentLogin", "width=755, height=550,left=300px,top=60px,menubar=0,scrollbars=1,resizable=1,status=1,titlebar=0,toolbar=0,location=1");
3 }

請求地址的處理邏輯：

 1     /**
 2      * 微博打開登陸認證頁面
 3      * code:5000004
 4      * time:2016.4.28
 5      */
 6     public function weiboopen()
 7     {
 8         include_once('weiboOauth/config.php' );
 9         include_once('weiboOauth/saetv2.ex.class.php');
10 
11         $weiboObj = new \SaeTOAuthV2(WB_AKEY, WB_SKEY );
12         $code_url = $weiboObj->getAuthorizeURL(WB_CALLBACK_URL);
13 
14         header("Location:" . $code_url);
15     }

3：用戶點擊微博登陸後的認證返回邏輯：

    /**
     * 執行微博認證
     * code:5000005
     * time:2016.4.28
     */
    public function weibooauth()
    {
        include_once('weiboOauth/config.php' );
        include_once('weiboOauth/saetv2.ex.class.php' );

        $weiboObj = new \SaeTOAuthV2(WB_AKEY, WB_SKEY);

        if (isset($_REQUEST['code'])) {
            $keys = array();
            $keys['code'] = $_REQUEST['code'];
            $keys['redirect_uri'] = WB_CALLBACK_URL;
            try {
                $token = $weiboObj->getAccessToken('code', $keys) ;
            } catch (OAuthException $e) {}
        }

        $succ['code'] = '100';
        $succ['message'] = '授權成功';

        $erro['code'] = '101';
        $erro['message'] = '授權失敗';

        if(empty($token)) {
            $msg = $erro;
        } else {
            $saeObj = new \SaeTClientV2(WB_AKEY, WB_SKEY, $token['access_token']);
            $user_info = $saeObj->show_user_by_id($token['uid']);
            $ret = $this->oauthLogin($user_info, 'weibo');

            //授權失敗
            if(empty($ret)) {
                $msg = $erro;
            } else {
                session('olas_access_token', $token['access_token']);
                $msg = $succ;
            }
        }

        $this->assign('msg', $msg);
        $this->display('oauth');
    }

4：授權成功以後：

　　成功以後，你會把用戶的信息寫入到資料庫，微博登陸會返回用戶的昵稱，頭像信息（各個版本大小的頭像），用戶的性別等等，還有非常用戶的用戶uid，這個非常重要的，下次登陸會檢查這個UID是不是通過微博登陸過。這個和騰訊的不一樣，騰訊的不反回UID而是一個openid，不過性質是一樣的，待會我會介紹。

之後返回打開視窗的狀態碼，刷新父頁面進行跳轉。

 1 $(document).ready(function(){
 2       if($.trim($("#code").val()) == '100') {
 3              $('#bodys').html("<div>授權成功，正在跳轉 . . .</div>");
 4              setTimeout("changewindows();", 800);
 5       } else {
 6               $('#bodys').html("<div style='color:red;'>授權失敗，請重試！</div>");
 7       }
 8 });
 9 function changewindows(){
10       window.opener.location.href = 'http://**';
11       window.close();
12 }

　可以了通過SDK中SaeTClientV2中的show_user_by_id就可以得到用戶的信息了。你還可以看到那個Sae***因為這個PHP版本是SAE部門維護的，所以只SAE開頭的。步驟挺簡單的，大家可以認證閱讀他的開發文檔，反覆調試應該不成問題。我看SDK是對微博開發文檔的封裝：OAuth2/authorize， OAuth2/access_token， OAuth2/get_token_info，OAuth2/revokeoauth2，OAuth2/get_oauth2_token

如果你在接入中有什麼問題你可以直接聯繫我

QQ登陸

　　使用QQ登陸也是很常見的，畢竟使用QQ的人多啊！使用QQ就必須按照人家的規範來，不然人家不給授權啊！下麵是步驟：

1：和微博一樣，首先要申請使用QQ互聯，網址：http://connect.qq.com/manage/index 。首先創建應用，審核通過，不通過也可以使用，不過有限制，好像只能使用你自己的賬號登陸，如下圖：

2：一旦通過審核以後你就可以添加和修改自己網站的一些登陸信息，點擊應用基本信息，這裡要特別註意回調地址，因為一旦寫錯不能進行授權認證，所以回調地址要特別的註意，我在接入的時候就是一直報錯。還有一個要註意的是添加協作者，這個可以用作測試，很有用的。下麵是我自己的網站添加的信息，大家可以瞅瞅，不過關鍵信息我已經抹去了，隱私嘛。

3：上面的進行完之後，你就可以下載sdk了（http://wiki.connect.qq.com/sdk%E4%B8%8B%E8%BD%BD），我下的是PHP-sdk，下載後把他放在根目錄就可以了。然後本地訪問配置（主要是配置自己的應用信息），它上面有一個例子，直接可以調用的那種

然後直接js打開授權頁，頁面地址請求到後臺的方法：

 1     /**
 2      * qq打開登陸認證頁面
 3      * code:5000006
 4      * time:2016.4.24
 5      */
 6  public function tencentopen()
 7  {
 8      include_once("tencentOauth/qqConnectAPI.php");
 9      $qc = new \QC();
10      $qc->qq_login();
11  }

授權成功以後要再次初始化那個sdk類：感覺這是他的BUG，必須拿上一次登陸返回的acs和open_id去初始化QC重新得到用戶的信息。

1  //申請開發$openid
2  $obj = new \QC();
3  $acs = $obj->qq_callback();
4  $openid = $obj->get_openid();
5 
6  //重新賦值，得到用戶信息
7  $qc = new \QC($acs, $openid);
8  $user_info = $qc->get_user_info();

完整的代碼如下：

 1     /**
 2      * qq登陸認證邏輯
 3      * code:5000007
 4      * time:2016.4.24
 5      */
 6     public function oauth()
 7     {
 8         include_once("tencentOauth/qqConnectAPI.php");
 9 
10         //申請開發$openid
11         $obj = new \QC();
12         $acs = $obj->qq_callback();
13         $openid = $obj->get_openid();
14 
15         //重新賦值，得到用戶信息
16         $qc = new \QC($acs, $openid);
17         $user_info = $qc->get_user_info();
18 
19         $succ['code'] = '100';
20         $succ['message'] = '授權成功';
21 
22         $erro['code'] = '101';
23         $erro['message'] = '授權失敗';
24 
25         $msg = [];
26         if(empty($user_info)) {
27             $msg = $erro;
28         } else {
29             $user_info['openid'] = $openid;
30             $user_info['appid'] = C('QQ_APPID');
31             $ret = $this->oauthLogin($user_info, 'tencent');
32             
33             //授權失敗
34             if(empty($ret)) {
35                 $msg = $erro;
36             } else {
37                 $msg = $succ;
38             }
39         }
40 
41         $this->assign('msg', $msg);
42         $this->display('oauth');
43     }

這裡要註意QQ和微博返回用戶的ID是不一樣的，微博返回的就是用戶在微博的真實id，但是QQ不是。他返回的是qq號對應的一個open_Id，感覺騰訊有點扯淡，這直接導致，你無法得到登陸者的QQ號，有點悲哀，只得到一個和QQ號一一對應的open_id，也算不錯了，哎！

好了，到這裡基本上把微博和QQ的登陸說完了，期間或遇到各種的問題，比如回調地址失敗，登陸之後刷新父頁面跳轉等等，設計到各種的用戶體驗。

如果大家在添加的時候遇到解決不了的問題可以Q我，我會的我一定給你說，大家共同提高嘛，另外上面說的不對的您可以通過評論告訴我，共同進步嘛。

轉載請註明出處，謝謝！我會同步更新到我的個人網站：www.zhaoyafei.cn