第三方登录

第三方登录开发模式及auto2.0简介

微博登录
第三方登录就是跳转到第三方的登录页面，只能通过第三方，不能自己设置第三方帐号的登录页面。防止其用户信息泄漏。

Alt text

专门用于第三方登录的协议 auth2.0
进入微博开放平台->
创建应用->
回调url必须通过设置页面进行设置然后传参，支付宝可以直接通过url传参。
需要用到的微博接口：

接口	说明
OAuth2/authorize	请求用户授权Token
OAuth2/access_token	获取授权过的Access Token

微博获取权限的接口文档：
http://open.weibo.com/wiki/%E6%8E%88%E6%9D%83%E6%9C%BA%E5%88%B6%E8%AF%B4%E6%98%8E
微博api(文档中有这个选项)
http://open.weibo.com/wiki/2/users/show
以上这些只是介绍了如何获取微博的用户权限以及信息，并未介绍如何在自己的应用中注册用户(通过获取的用户信息新建用户)，所以只完成了一半，源码如下：
微博获取用户信息分为以下三步。
get_code-> get token -> get user_show

# -*- coding: utf-8 -*-
__author__ = 'tomtiddler'

'''此文件仅用于测试，不用于生产过程'''

import requests

def get_auth_url():
    weibo_auth_url = "https://api.weibo.com/oauth2/authorize"
    redirect_url = "http://127.0.0.1/complete/weibo/"
    auth_url = weibo_auth_url+"?client_id={client_id}&redirect_uri={redirect_url}".\
        format(client_id=2473478422, redirect_url=redirect_url)

    print(auth_url)

def get_access_token(code):
    access_token_url = "https://api.weibo.com/oauth2/access_token"
    re_dict = requests.post(access_token_url, data={
        "client_id": 2473478422,
        "client_secret": "b1380a5ad6afcdfda02a35adc880ca20",
        "grant_type": "authorization_code",
        "code": code,
        "redirect_uri": "http://127.0.0.1/complete/weibo/",
    })
    pass
    # b'{"access_token":"2.00NODyRDQj95hCab6215930dxxbwOE","remind_in":"157679999","expires_in":157679999,"uid":"3013908301","isRealName":"true"}'

def get_user_info(access_token="", uid=""):
    user_url = "https://api.weibo.com/2/users/show.json?access_token={access_token}&uid={uid}".format(access_token=access_token, uid=uid)

    print(user_url)

if __name__ == "__main__":
    # get_auth_url()
    # http://127.0.0.1/complete/weibo/?code=7bee2c5f37ab843efa3da97dc647ac59
    # get_access_token("aa61f05322c79bcfc45c4fcadbc129cf")
    get_user_info(access_token="2.00NODyRDQj95hCab6215930dxxbwOE", uid="3013908301")

第三方登录

social_django集成第三方登录

$ pip install social-auth-app-django
INSTALLED_APPS = (
...
'social_django',
...
)
./manage.py migrate ()它自身的app已经集成了makemagerations。
加入
AUTHENTICATION_BACKENDS = (
'social_core.backends.open_id.OpenIdAuth',
'social_core.backends.google.GoogleOpenId',
'social_core.backends.google.GoogleOAuth2',
'social_core.backends.google.GoogleOAuth',
'social_core.backends.twitter.TwitterOAuth',
'social_core.backends.yahoo.YahooOpenId',
...
'django.contrib.auth.backends.ModelBackend',
)
url配置
urlpatterns = patterns('',
...
url('', include('social_django.urls', namespace='social'))
...
)
template中加入，后端api，感觉不需要
TEMPLATES = [
{
...
'OPTIONS': {
...
'context_processors': [
...
'social_django.context_processors.backends',
'social_django.context_processors.login_redirect',
...
]
}
}
]
关于回调，ali由于有异步通知，而异步通知指向的是服务器api，所以需要启动服务器才能接收回调。而ali的同步和weibo的同步回调指向的是浏览器，所以可以设定回调ip为本地ip服务器。
setting中配置第三方相关key以及回调uri

拷贝social_core源码并修改

有个疑问，拷贝出源码后不需要删除环境中的social_core包吗？暂时没删除，感觉可能会有影响

cnpm run build打包前端项目并且运行，暂时没出错，注意部署的时候打包所有静态文件。