OAuth 第三方登录OAuth
你可能会说
页面上放个“用微信登录”按钮,怎么弄?
让用户用已有账号(微信、Google)授权登录,而不在新网站重新注册密码的行业标准协议用户点击“通过微信登录”时跳转到平台授权页,确认后重定向回站点完成登录。OAuth 让新站点在完全不触碰用户第三方密码的前提下完成身份校验;接入时需要配置回调地址与密钥,站点本地仍需维护自有的用户映射记录。
也常被叫作OAuth第三方登录社交登录
延伸阅读 · 权威出处
页面上放个“用微信登录”按钮,怎么弄?
自己注册:用户要为每个网站记一套密码。
跳到第三方确认:点击“用微信登录”后跳到微信的授权页;用户在自己熟悉的平台确认同意。
带着结果回到本站:同意后跳回网站,网站拿到的是授权结果;整个过程不接触用户的微信密码。
本站仍要识别用户:网站用自己的用户记录认出“是谁”;OAuth 负责授权确认,不替代账号系统。
请在登录页加上“用微信登录”按钮,并配置好授权和回调地址。回调后在本站创建或匹配对应用户;邮箱注册保持不变。完成后实际点一次授权流程,确认能登录成功,并说明失败时用户看到什么。