網站整合QQ登入

QQ官方的解釋其實有點糾結，但是提供的Demo還是比較清晰的，對一般有會員模組的網站來說，只要20來行代碼就可以整合QQ登入功能
參考QQ官方文檔：http://wiki.opensns.qq.com/wiki/%E3%80%90QQ%E7%99%BB%E5%BD%95%E3%80%91Qzone_OAuth%E8%AE%A4%E8%AF%81%E7%AE%80%E4%BB%8B

 

QQ 登入說白了就是由QQ網站發起一個請求到第三方網站（你的網站），注意的是這裡的請求不是直接由Qzone伺服器發給你的伺服器，而是由Qzone伺服器發出的重新導向命令給使用者的瀏覽器，再由瀏覽器請求你的跳轉頁，你網站的跳轉頁收到請求並核對後就將使用者佈建成登陸狀態。其中需要驗證請求確實是Qzone發給你的，另外Qzone伺服器也需要確認訊息是你網站發出的，
所以你需要對訊息進行簽名，你需要到官網申請一個簽名用的AppId,跟Secretkey,為了防止訊息被重發（重放攻擊），訊息加上了時間戳記（5分鐘）
那麼具體將那個使用者佈建成登入狀態呢？這裡就需要使用QQ發起登時附帶的OpenId來確定，因此你需要在網站資料庫裡建立OpenId跟使用者帳號的對應記錄。