OAuth2.0是什么
OAuth的英文全称是Open Authorization，它是一种开放授权协议。OAuth目前共有2个版本，2007年12月的1.0版（之后有一个修正版1.0a）和2010年4月的2.0版，1.0版本存在严重安全漏洞，而2.0版解决了该问题。
OAuth简单说就是一种授权的协议，只要授权方和被授权方遵守这个协议去写代码提供服务，那双方就是实现了OAuth模式。
OAuth2.0实现第三方登录的流程
例如你想登录豆瓣去看看电影评论，但你丫的从来没注册过豆瓣账号，又不想新注册一个再使用豆瓣，怎么办呢？不用担心，豆瓣已经为你这种懒人做了准备，用你的qq号可以授权给豆瓣进行登录。流程如下：
第一步：在豆瓣官网点击用qq登录
当你点击用qq登录的小图标时，实际上是向豆瓣的服务器发起了一个 http://www.douban.com/leadToAuthorize 的请求，豆瓣服务器会响应一个重定向地址，指向qq授权登录。
浏览器接到重定向地址 http://www.qq.com/authorize"color: #ff0000">使用微博进行第三方登录
- 进入微博开放平台申请应用。
- 正常情况下，必须经过审核才可以让第三方登录，我们可以先用测试模式来完成。
- 进入应用中的控制台记下App Key和App Secret。
- 应用信息中的高级信息中设置授权回调页，测试的时候可以写本地ip，上线一定要写服务器的ip，取消授权回调页选项不填。测试信息中可以添加自己的微博账号用作测试用户。
根据微博的接口写的微博登录的一个demo
#第一步生成一个网页地址，访问后是微博第三方登录的页面，登录会返回一个code（授权码）
def get_auth_url():
"""
client_id 必填 string 申请应用时分配的App Key。
redirect_uri 必填 string 授权回调地址，站外应用需与设置的回调地址一致。
"""
weibo_auth_url = 'https://api.weibo.com/oauth2/authorize'
redirect_uri = "http://127.0.0.1:8000/complete/weibo/"
client_id = '29447*****'
auth_url = weibo_auth_url + "".format(client_id=client_id,re_url=redirect_uri)
print(auth_url)
#第二步 拿着这个code（授权码）去获得access_token
#第二步运行得到的结果
#'{"access_token":"***********c62892e8c6shqQsB","remind_in":"157679999","expires_in":157679999,"uid":"5020302235","isRealName":"true"}'
def get_access_token(code):
access_token_url = "https://api.weibo.com/oauth2/access_token"
import requests
re_dict = requests.post(access_token_url, data={
"client_id": "29447*****",
# App Secret
"client_secret": "3500dfe8e580c20dfec9828*********",
"grant_type": "authorization_code",
"code": code,
"redirect_uri": "http://127.0.0.1:8000/complete/weibo/",
})
pass
# 第三步 拿到access_token后就可以获得这个用户的信息了
def get_user_info(access_token):
user_url = "https://api.weibo.com/2/users/show.json"
uid = "5020302235"
get_url = user_url+"".format(at=access_token,uid=uid)
print(get_url)
if __name__ == '__main__':
# get_auth_url()
# get_access_token(code='cef2817996ed1c8f65cebbd69d6378a3')
get_user_info(access_token='**********2892e8c6shqQsB')
用social_django第三方库来实现第三方登录
github地址，上面有使用说明https://github.com/python-social-auth/social-app-django
（1） 安装
pip install social-auth-app-django
（2）INSTALL_APP中配置
'social_django',
（3）生成表
只需要做migrate，因为migration的文件已经生成好了，数据库中多了五张表，存储第三方登录的信息。
python manage.py migrate
（4） 添加到AUTHENTICATION_BACKENDS中
# settings.py AUTHENTICATION_BACKENDS = ( 'social_core.backends.weibo.WeiboOAuth2', 'social_core.backends.qq.QQOAuth2', 'social_core.backends.weixin.WeixinOAuth2', 'django.contrib.auth.backends.ModelBackend', )
（5）配置url
# 第三方登录
path('', include('social_django.urls', namespace='social'))
（6）settings里面context_processors
对于template中的用法，向context_processors中加入下面两个
'social_django.context_processors.backends', 'social_django.context_processors.login_redirect',
（7）接口
在微博开放平台里面设置回调url，调试的时候设置成本地的就可以了，上线的时候改成服务器的ip地址
（8）APP Secret和App key配置，settings里面
# 第三方登录，里面的值是你的开放平台对应的值 SOCIAL_AUTH_WEIBO_KEY = 'xxxxxxx' SOCIAL_AUTH_WEIBO_SECRET = 'xxxxxx' SOCIAL_AUTH_QQ_KEY = 'xxxxxxx' SOCIAL_AUTH_QQ_SECRET = 'xxxxxxx' SOCIAL_AUTH_WEIXIN_KEY = 'xxxxxxx' SOCIAL_AUTH_WEIXIN_SECRET = 'xxxxxxx'
现在浏览器访问：http://127.0.0.1:8000/login/weibo,就可以登录了，我们还需要设置用户微博登录成功后跳转到首页
#登录成功后跳转到首页 SOCIAL_AUTH_LOGIN_REDIRECT_URL = '/index/'
（9）修改源码
登录成功跳到首页，发现还处于未登录状态，我们需要对源码做修改，将social_core拷贝到extra_apps下
social_core/actions.py中100行左右
return backend.strategy.redirect(url)
修改为
# 修改源码适配drf
response = backend.strategy.redirect(url)
payload = jwt_payload_handler(user)
response.set_cookie("name",user.name if user.name else user.username, max_age=24*3600)
response.set_cookie("token", jwt_encode_handler(payload), max_age=24*3600)
return response
现在就登录后就正常了。qq和微信的登录，一样的操作，只要去开放平台注册应用，其它跟微博登录一样设置就可以了。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。
更新日志
- 玩家分享《黑神话：悟空》大怨种：想痛快玩游戏花了快400块
- 作者回应《黑神话》墙绘被毁：当地相关部门支持重绘
- 李泉.1995-上海梦【魔岩】【WAV+CUE】
- 何雨雯.1994-给你的歌【天王唱片】【WAV+CUE】
- 群星.1994-神摇第一章·极乐扬州路【D.I.Y】【WAV+CUE】
- 《车烧友 发烧情歌天碟3CD》[WAV/分轨][1.9GB]
- 《薛之谦 情歌不变招牌 霸气情歌2CD》[WAV/分轨][1.2GB]
- 《刘若英 滚石SACD精选》[ISO][1GB]
- 仙境传说新启航牧师怎么加点 牧师属性技能加点推荐
- 仙境传说新启航舞娘怎么加点 舞娘属性技能加点推荐
- 魔兽世界祖尔格拉布在哪 魔兽世界祖尔格拉布位置介绍
- 群星《名列前茅五大顶级发烧男声》2CD[DTS-WAV]
- 群星《经典再现·国语女声》2CD[DTS-WAV]
- 群星《十大民歌天后》2CD[DTS-WAV分轨]
- 《黑神话：悟空》浮屠牢是最糟糕的部分：但也是做得最好的