>백엔드 개발 >Golang >Beego 및 OAuth2를 사용하여 타사 로그인 구현

Beego 및 OAuth2를 사용하여 타사 로그인 구현

王林
王林원래의
2023-06-22 20:34:371259검색

인터넷의 급속한 발전으로 인해 제3자 로그인은 온라인 생활에서 없어서는 안 될 부분이 되었습니다. 제3자 로그인은 사용자에게 보다 편리하고 빠르며 안전한 로그인 방법을 제공하며 기존 등록 로그인 방법보다 더 널리 사용됩니다. 현재 시장에 나와 있는 제3자 로그인에는 주로 QQ, WeChat, Weibo와 같은 대규모 소셜 플랫폼이 포함됩니다. 타사 로그인 기능을 빠르게 구현하는 방법은 무엇입니까? 이 기사에서는 Beego 및 OAuth2를 사용하여 타사 로그인 기능을 구현하는 방법을 소개합니다.

1. Beego 소개

Beego는 빠른 오픈 소스 Go 프로그래밍 프레임워크입니다. 유연성과 확장성이 뛰어나며 수많은 도구와 라이브러리를 제공합니다. Beego는 개발자가 웹 애플리케이션을 신속하게 구축하는 데 도움을 주며 자동 경로 관리, 템플릿 시스템, 정적 파일 제공과 같은 몇 가지 중요한 기능을 제공합니다.

2. OAuth2 프로토콜 소개

OAuth2는 사용자가 비밀번호 및 기타 민감한 정보를 제3자와 공유하지 않고도 사용자를 대신하여 제3자 서비스에 액세스할 수 있도록 다른 애플리케이션을 승인할 수 있는 인증 프레임워크 프로토콜입니다. 이 프로토콜은 리소스 소유자, 리소스 서버, 클라이언트 및 인증 서버의 네 가지 역할을 정의합니다. 그 중 자원 소유자는 접근 권한을 가진 사용자, 자원 서버는 정보 자원을 호스팅하는 서버, 클라이언트는 보호되는 자원에 대한 접근을 요청하는 소프트웨어 프로그램, 인증 서버는 클라이언트의 권한을 검증하는 것을 말한다. 신원 확인 및 보호된 리소스에 대한 액세스 권한 부여.

3. Beego 및 OAuth2를 사용하여 타사 로그인 구현

  1. Beego 프로젝트 만들기

먼저 로컬 개발 및 테스트를 위한 Beego 프로젝트를 만들어야 합니다. 다음 명령을 사용하세요(Beego를 먼저 설치해야 함):

bee new thirdpartylogin
  1. 필요한 라이브러리 설치

github.com/astaxie/beego를 포함하여 몇 가지 필요한 라이브러리를 설치해야 합니다. github.com/astaxie/beego/orm, 다음 명령을 사용하여 설치할 수 있습니다: github.com/astaxie/beegogithub.com/astaxie/beego/orm,可以使用以下命令安装:

go get github.com/astaxie/beego
go get github.com/astaxie/beego/orm
  1. 创建数据库

我们需要创建一个数据库,以便存储用户信息和第三方登录信息。可以使用 MySQL 或 PostgreSQL 数据库。在本文中,我们使用 MySQL 数据库。以下是创建用户表和第三方登录表的 SQL 语句:

CREATE TABLE `user` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `name` varchar(64) NOT NULL,
  `password` varchar(128) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

CREATE TABLE `oauth` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `user_id` int(11) unsigned NOT NULL,
  `provider` varchar(64) NOT NULL,
  `provider_user_id` varchar(64) NOT NULL,
  `access_token` varchar(128) NOT NULL,
  `refresh_token` varchar(128) NOT NULL,
  `expire_at` int(11) unsigned NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
  1. 配置第三方登录

我们需要使用第三方登录进行认证。目前市面上有多种第三方登录方式,包括 QQ、微信、微博等大型社交平台。我们以 QQ 登录为例进行讲解。

首先,我们需要在 QQ 互联开放平台(https://connect.qq.com/)注册一个应用程序,以获得App IDApp Key。其次,我们需要在 Beego 项目中添加如下代码,获取用户授权:

func QQLogin(c *beego.Controller) {
    var state = c.GetString("state")
    var oauth = conf.GetQQOAuthConfig(state)

    authURL := oauth.AuthCodeURL(state)
    c.Redirect(http.StatusTemporaryRedirect, authURL)
} 

在以上代码中,state参数用于识别用户请求,oauth对象包含了 QQ 登录所需的配置信息。我们使用AuthCodeURL方法生成授权地址,并将用户重定向至授权页面。

接着,我们需要添加如下代码,接收 QQ 回调请求并获取访问令牌:

func QQLoginCallback(c *beego.Controller) {
    var state = c.GetString("state")
    var code = c.GetString("code")
    var oauth = conf.GetQQOAuthConfig(state)

    token, err := oauth.Exchange(context.TODO(), code)
    if err != nil {
        log.Println(err)
        c.Abort("500")
    }

    data, err := fetchQQUserInfo(token.AccessToken)
    if err != nil {
        log.Println(err)
        c.Abort("500")
    }

    openid := data.GetString("openid")
    if openid == "" {
        log.Println("openid is blank")
        c.Abort("500")
    }

    account := models.GetAccountByProvider("qq", openid)
    if account != nil {
        _ = models.UpdateAccountAccessToken(account, token.AccessToken)
        c.Redirect(http.StatusTemporaryRedirect, "/")
    } else {
        err := models.CreateAccount("qq", openid, token.AccessToken)
        if err != nil {
            log.Println(err)
            c.Abort("500")
        }

        c.Redirect(http.StatusTemporaryRedirect, "/")
    }
}

在以上代码中,我们使用Exchange方法获取访问令牌,使用fetchQQUserInfo方法获取 QQ 用户信息,其中openid

func AuthRequired(handler http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        sess, err := store.Get(r, "session")
        if err != nil {
            http.Error(w, err.Error(), http.StatusInternalServerError)
            return
        }

        if _, ok := sess.Values["user_id"]; !ok {
            w.Header().Set("Location", "/login")
            w.WriteHeader(http.StatusSeeOther)
            return
        }

        handler.ServeHTTP(w, r)
    })
}

    데이터베이스 생성
    1. 사용자 정보를 저장할 데이터베이스를 생성해야 합니다. 타사 로그인 정보. MySQL 또는 PostgreSQL 데이터베이스를 사용할 수 있습니다. 이 기사에서는 MySQL 데이터베이스를 사용합니다. 다음은 사용자 테이블과 타사 로그인 테이블을 생성하는 SQL 문입니다.
    rrreee

      Configure third-party login

      인증을 위해 타사 로그인을 사용해야 합니다. 현재 시장에는 QQ, WeChat, Weibo와 같은 대규모 소셜 플랫폼을 포함하여 다양한 제3자 로그인 방법이 있습니다. QQ 로그인을 예로 들어 설명하겠습니다.

      먼저 앱 ID앱 키를 얻기 위해 QQ 인터넷 오픈 플랫폼(https://connect.qq.com/)에 애플리케이션을 등록해야 합니다. 둘째, 사용자 인증을 얻으려면 Beego 프로젝트에 다음 코드를 추가해야 합니다.

      rrreee

      위 코드에서 state 매개변수는 사용자 요청을 식별하는 데 사용되며 oauth 객체에는 QQ 로그인에 필요한 구성 정보가 포함되어 있습니다. AuthCodeURL 메소드를 사용하여 인증 주소를 생성하고 사용자를 인증 페이지로 리디렉션합니다. 🎜🎜다음으로 QQ 콜백 요청을 수신하고 액세스 토큰을 얻기 위해 다음 코드를 추가해야 합니다. 🎜rrreee🎜위 코드에서는 Exchange 메소드를 사용하여 액세스 토큰을 얻고 사용합니다. fetchQQUserInfo 메소드는 QQ 사용자 정보를 가져옵니다. 여기서 <code>openid는 QQ 사용자를 고유하게 식별하는 데 사용됩니다. 다음으로 데이터베이스에 QQ 사용자 레코드가 있는지 확인하고, 있으면 액세스 토큰을 업데이트하고, 그렇지 않으면 새 계정 레코드를 생성합니다. 🎜🎜🎜인증 및 승인🎜🎜🎜마지막으로 사용자가 제3자를 통해 로그인하고 승인되었는지 확인하는 인증 및 승인 기능을 추가해야 합니다. 🎜rrreee🎜위 코드에서는 세션에 사용자 ID가 있는지 확인하고, 없으면 로그인 페이지로 리디렉션하고, 그렇지 않으면 요청 처리를 계속합니다. 🎜🎜4. 요약🎜🎜이 글에서는 Beego와 OAuth2를 사용하여 타사 로그인을 구현하는 방법을 소개합니다. QQ 로그인을 예로 들어 사용자 인증 획득, 액세스 토큰 획득, 사용자 기록 확인 및 기타 기능을 소개합니다. Beego 및 OAuth2를 사용하여 타사 로그인 기능을 구현하면 사용자에게 더 편리하고 빠르며 안전한 로그인 방법을 제공할 수 있으며 개발자에게는 더 효율적이고 더 나은 개발 경험을 제공할 수도 있습니다. 🎜

위 내용은 Beego 및 OAuth2를 사용하여 타사 로그인 구현의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.