인터넷의 급속한 발전으로 인해 제3자 로그인은 온라인 생활에서 없어서는 안 될 부분이 되었습니다. 제3자 로그인은 사용자에게 보다 편리하고 빠르며 안전한 로그인 방법을 제공하며 기존 등록 로그인 방법보다 더 널리 사용됩니다. 현재 시장에 나와 있는 제3자 로그인에는 주로 QQ, WeChat, Weibo와 같은 대규모 소셜 플랫폼이 포함됩니다. 타사 로그인 기능을 빠르게 구현하는 방법은 무엇입니까? 이 기사에서는 Beego 및 OAuth2를 사용하여 타사 로그인 기능을 구현하는 방법을 소개합니다.
1. Beego 소개
Beego는 빠른 오픈 소스 Go 프로그래밍 프레임워크입니다. 유연성과 확장성이 뛰어나며 수많은 도구와 라이브러리를 제공합니다. Beego는 개발자가 웹 애플리케이션을 신속하게 구축하는 데 도움을 주며 자동 경로 관리, 템플릿 시스템, 정적 파일 제공과 같은 몇 가지 중요한 기능을 제공합니다.
2. OAuth2 프로토콜 소개
OAuth2는 사용자가 비밀번호 및 기타 민감한 정보를 제3자와 공유하지 않고도 사용자를 대신하여 제3자 서비스에 액세스할 수 있도록 다른 애플리케이션을 승인할 수 있는 인증 프레임워크 프로토콜입니다. 이 프로토콜은 리소스 소유자, 리소스 서버, 클라이언트 및 인증 서버의 네 가지 역할을 정의합니다. 그 중 자원 소유자는 접근 권한을 가진 사용자, 자원 서버는 정보 자원을 호스팅하는 서버, 클라이언트는 보호되는 자원에 대한 접근을 요청하는 소프트웨어 프로그램, 인증 서버는 클라이언트의 권한을 검증하는 것을 말한다. 신원 확인 및 보호된 리소스에 대한 액세스 권한 부여.
3. Beego 및 OAuth2를 사용하여 타사 로그인 구현
먼저 로컬 개발 및 테스트를 위한 Beego 프로젝트를 만들어야 합니다. 다음 명령을 사용하세요(Beego를 먼저 설치해야 함):
bee new thirdpartylogin
github.com/astaxie/beego
및 를 포함하여 몇 가지 필요한 라이브러리를 설치해야 합니다. github.com/astaxie/beego/orm
, 다음 명령을 사용하여 설치할 수 있습니다: github.com/astaxie/beego
和github.com/astaxie/beego/orm
,可以使用以下命令安装:
go get github.com/astaxie/beego go get github.com/astaxie/beego/orm
我们需要创建一个数据库,以便存储用户信息和第三方登录信息。可以使用 MySQL 或 PostgreSQL 数据库。在本文中,我们使用 MySQL 数据库。以下是创建用户表和第三方登录表的 SQL 语句:
CREATE TABLE `user` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT, `name` varchar(64) NOT NULL, `password` varchar(128) NOT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4; CREATE TABLE `oauth` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT, `user_id` int(11) unsigned NOT NULL, `provider` varchar(64) NOT NULL, `provider_user_id` varchar(64) NOT NULL, `access_token` varchar(128) NOT NULL, `refresh_token` varchar(128) NOT NULL, `expire_at` int(11) unsigned NOT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
我们需要使用第三方登录进行认证。目前市面上有多种第三方登录方式,包括 QQ、微信、微博等大型社交平台。我们以 QQ 登录为例进行讲解。
首先,我们需要在 QQ 互联开放平台(https://connect.qq.com/)注册一个应用程序,以获得App ID
和App Key
。其次,我们需要在 Beego 项目中添加如下代码,获取用户授权:
func QQLogin(c *beego.Controller) { var state = c.GetString("state") var oauth = conf.GetQQOAuthConfig(state) authURL := oauth.AuthCodeURL(state) c.Redirect(http.StatusTemporaryRedirect, authURL) }
在以上代码中,state
参数用于识别用户请求,oauth
对象包含了 QQ 登录所需的配置信息。我们使用AuthCodeURL
方法生成授权地址,并将用户重定向至授权页面。
接着,我们需要添加如下代码,接收 QQ 回调请求并获取访问令牌:
func QQLoginCallback(c *beego.Controller) { var state = c.GetString("state") var code = c.GetString("code") var oauth = conf.GetQQOAuthConfig(state) token, err := oauth.Exchange(context.TODO(), code) if err != nil { log.Println(err) c.Abort("500") } data, err := fetchQQUserInfo(token.AccessToken) if err != nil { log.Println(err) c.Abort("500") } openid := data.GetString("openid") if openid == "" { log.Println("openid is blank") c.Abort("500") } account := models.GetAccountByProvider("qq", openid) if account != nil { _ = models.UpdateAccountAccessToken(account, token.AccessToken) c.Redirect(http.StatusTemporaryRedirect, "/") } else { err := models.CreateAccount("qq", openid, token.AccessToken) if err != nil { log.Println(err) c.Abort("500") } c.Redirect(http.StatusTemporaryRedirect, "/") } }
在以上代码中,我们使用Exchange
方法获取访问令牌,使用fetchQQUserInfo
方法获取 QQ 用户信息,其中openid
func AuthRequired(handler http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { sess, err := store.Get(r, "session") if err != nil { http.Error(w, err.Error(), http.StatusInternalServerError) return } if _, ok := sess.Values["user_id"]; !ok { w.Header().Set("Location", "/login") w.WriteHeader(http.StatusSeeOther) return } handler.ServeHTTP(w, r) }) }
Configure third-party login
인증을 위해 타사 로그인을 사용해야 합니다. 현재 시장에는 QQ, WeChat, Weibo와 같은 대규모 소셜 플랫폼을 포함하여 다양한 제3자 로그인 방법이 있습니다. QQ 로그인을 예로 들어 설명하겠습니다. 먼저앱 ID
와 앱 키
를 얻기 위해 QQ 인터넷 오픈 플랫폼(https://connect.qq.com/)에 애플리케이션을 등록해야 합니다. 둘째, 사용자 인증을 얻으려면 Beego 프로젝트에 다음 코드를 추가해야 합니다. rrreee
위 코드에서state
매개변수는 사용자 요청을 식별하는 데 사용되며 oauth
객체에는 QQ 로그인에 필요한 구성 정보가 포함되어 있습니다. AuthCodeURL
메소드를 사용하여 인증 주소를 생성하고 사용자를 인증 페이지로 리디렉션합니다. 🎜🎜다음으로 QQ 콜백 요청을 수신하고 액세스 토큰을 얻기 위해 다음 코드를 추가해야 합니다. 🎜rrreee🎜위 코드에서는 Exchange
메소드를 사용하여 액세스 토큰을 얻고 사용합니다. fetchQQUserInfo 메소드는 QQ 사용자 정보를 가져옵니다. 여기서 <code>openid
는 QQ 사용자를 고유하게 식별하는 데 사용됩니다. 다음으로 데이터베이스에 QQ 사용자 레코드가 있는지 확인하고, 있으면 액세스 토큰을 업데이트하고, 그렇지 않으면 새 계정 레코드를 생성합니다. 🎜🎜🎜인증 및 승인🎜🎜🎜마지막으로 사용자가 제3자를 통해 로그인하고 승인되었는지 확인하는 인증 및 승인 기능을 추가해야 합니다. 🎜rrreee🎜위 코드에서는 세션에 사용자 ID가 있는지 확인하고, 없으면 로그인 페이지로 리디렉션하고, 그렇지 않으면 요청 처리를 계속합니다. 🎜🎜4. 요약🎜🎜이 글에서는 Beego와 OAuth2를 사용하여 타사 로그인을 구현하는 방법을 소개합니다. QQ 로그인을 예로 들어 사용자 인증 획득, 액세스 토큰 획득, 사용자 기록 확인 및 기타 기능을 소개합니다. Beego 및 OAuth2를 사용하여 타사 로그인 기능을 구현하면 사용자에게 더 편리하고 빠르며 안전한 로그인 방법을 제공할 수 있으며 개발자에게는 더 효율적이고 더 나은 개발 경험을 제공할 수도 있습니다. 🎜
위 내용은 Beego 및 OAuth2를 사용하여 타사 로그인 구현의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!