一、OAuth2.0概述

大部分API的访问如发表微博、获取私信，关注都需要用户身份，目前新浪微博开放平台用户身份鉴权有OAuth2.0和Basic Auth（仅用于应用所属开发者调试接口），新版接口也仅支持这两种方式。OAuth2.0较1.0相比整个授权验证流程更简单更安全，也是未来最主要的用户身份验证和授权方式。 关于OAuth2.0协议授权流程查看OAuth2.0授权流程 ，其中Client指第三方应用，Resource Owner指用户，Authorization Server是我们的授权服务器，Resource Server是API服务器。

参考链接：http://blog.unvs.cn/archives/oauth-qq2.0-developer.html 以及新浪微博开放平台和新浪微博CodeProject开源项目

开发者可以先浏览OAuth2.0的接口文档，熟悉OAuth2的接口及参数的含义，然后我们根据应用场景各自说明如何使用OAuth2.0。

OAuth2 接口文档

接口 说明
OAuth2/authorize 请求用户授权Token
OAuth2/access_token 获取授权过的Access Token
OAuth2/get_token_info 授权信息查询接口
OAuth2/revokeoauth2 授权回收接口
OAuth2/get_oauth2_token OAuth1.0的Access Token更换至OAuth2.0的Access Token

二、OAuth2.0 新浪授权页

1、首先要获取appKey 和 appSecret，这个获取的方法可以从新浪微博新手指南 根据步骤一步一步的获取到。callBack地址这里采用默认的：https://api.weibo.com/oauth2/default.html，采用的是网站接入方式。下面是C#示例源码（控制台应用程序）：

01.using System;  02.using System.Collections.Generic;  03.using System.Linq;  04.using System.Text;  05.using NetDimension.Weibo;  06.using System.Net;  07.  08.namespace SinaWeiboTestApp  09.{  10.    class Program  11.    {  12.  13.        static void Main(string[] args)  14.        {  15.  16.        string appkey = "124543453288";  17.        string appsecret = "3a456c5332fd2cb1178338fccb9fa51c";  18.        //string callBack = "http://127.0.0.1:3170/WebSite2/Default.aspx";  19.        string callBack = "https://api.weibo.com/oauth2/default.html";  20.        var oauth = new NetDimension.Weibo.OAuth(appkey,appsecret,callBack);  21.  22.        模拟登录  23.        //string username = "xxxxxxxx@163.com";  24.        //string password = "xxxxxxx";  25.        //oauth.ClientLogin(username, password); //模拟登录下，没啥好说的，你也可以改成标准登录。  26.  27.        //标准登录  28.        var authUrl = oauth.GetAuthorizeURL();  29.        //string redirectUrl;  30.        //HttpWebRequest request = (HttpWebRequest)HttpWebRequest.Create(authUrl);  31.        //request.Referer = authUrl;  32.        //request.AllowAutoRedirect = false;  33.        //using (WebResponse response = request.GetResponse())  34.        //{  35.        //    redirectUrl = response.Headers["Location"];  36.        //    redirectUrl = response.ResponseUri.AbsolutePath;  37.        //}  38.        System.Diagnostics.Process.Start(authUrl);  39.        Console.WriteLine("填写浏览器地址中的Code参数：");  40.        var code = Console.ReadLine();  41.        var accessToken = oauth.GetAccessTokenByAuthorizationCode(code);  42.        if (!string.IsNullOrEmpty(accessToken.Token))  43.        {  44.            var sina = new NetDimension.Weibo.Client(oauth);  45.            var uid = sina.API.Dynamic.Account.GetUID(); //调用API中获取UID的方法  46.            Console.WriteLine(uid);  47.        }  48.  49.            var Sina = new Client(oauth);  50.            Console.WriteLine("开始发送异步请求...");  51.  52.            //例子1：异步获取用户的ID  53.            //demo的运行环境是.net 4.0，下面展示的这种方法在2.0及以上版本环境下有效，3.0以上可以用lambda表达式来简化delegate的蛋疼写法，请看下面的例子。  54.            Sina.AsyncInvoke<string>(  55.                //第一个代理中编写调用API接口的相关逻辑  56.            delegate()  57.            {  58.                Console.WriteLine("发送请求来获得用户ID...");  59.                System.Threading.Thread.Sleep(8000); //等待8秒  60.                return Sina.API.Entity.Account.GetUID();  61.            },  62.                //第二个代理为回调函数，异步完成后将自动调用这个函数来处理结果。  63.            delegate(AsyncCallback<string> callback)  64.            {  65.                if (callback.IsSuccess)  66.                {  67.                    Console.WriteLine("获取用户ID成功，ID:{0}", callback.Data);  68.                }  69.                else 70.                {  71.                    Console.WriteLine("获取用户ID失败，异常:{0}", callback.Error);  72.                }  73.            }  74.             );  75.  76.            //列子2：获取公共微博列表  77.            //2.0以上用lambda来写，方便不是一点点  78.            Sina.AsyncInvoke<NetDimension.Weibo.Entities.status.Collection>(() =>  79.            {  80.                //获取微博，接口调用，返回值是个NetDimension.Weibo.Entities.status.Collection，所以泛型T为NetDimension.Weibo.Entities.status.Collection  81.                Console.WriteLine("发送请求来获得公共微博列表...");  82.                return Sina.API.Entity.Statuses.PublicTimeline();  83.                //return Sina.API.Entity.Statuses.RepostTimeline;  84.            }, (callback) =>  85.            {  86.                if (callback.IsSuccess)  87.                {  88.                    //异步完成后处理结果，result就是返回的结果，类型就是泛型所指定的NetDimension.Weibo.Entities.status.Collection  89.                    Console.WriteLine("获得公共微博列表成功，现在公共频道发微博的人都是他们：");  90.                    foreach (var status in callback.Data.Statuses)  91.                    {  92.                        if (status.User != null)  93.                            Console.WriteLine(status.User.ScreenName + " ");//打印公共微博发起人的姓名  94.                    }  95.                    Console.WriteLine();  96.                }  97.                else 98.                {  99.                    Console.WriteLine("获取用户ID失败，异常:{0}", callback.Error);  100.                }  101.  102.            });  103.  104.  105.            Console.WriteLine("已发送所有异步请求。等待异步执行完成...");  106.  107.            Console.ReadKey(); //阻塞，等待异步调用执行完成  108.  109.        }  110.  111.    }  112.}

　　MVC中代码：

using System;using System.Collections.Generic;using System.Linq;using System.Web;using System.Web.Mvc;using Myself.Models;using Myself.Code;using BLL;using Lib;using SpeexToWavToMp3;using System.Web.Http.Filters;using Models;using Webdiyer.WebControls.Mvc;using System.IO;namespace Myself.Controllers{public class MySelfController : Controller{public ActionResult LoginSina(){var oauth = new NetDimension.Weibo.OAuth(appKey,appSecret,Url.Action("LoginSinaResult", "MySelf", null, "http"));//第一步获取新浪授权页面的地址var oauthUrl = oauth.GetAuthorizeURL();return Redirect(oauthUrl);}public ActionResult LoginSinaResult(string code){var oauth = new NetDimension.Weibo.OAuth(appKey, appSecret, Url.Action("LoginSinaResult", "MySelf", null, "http"));var oauthToken = oauth.GetAccessTokenByAuthorizationCode(code);var model = UserHelper.GetAuthorizeInfo(oauthToken.UID, 1);if (model != null){if (LoginHelper.UserLogin(model.UserID, 1, oauthToken.UID, Request.UserAgent, Request.UserHostAddress, "1", "web")){return RedirectToAction("Index", "Home");}else{return Content("登录失败");}}return Content("您尚未注册");}      }}

　　

如果要运行上述程序的话，需要把Appkey和Appsecret给替换掉。

2、授权页面

下面的是提示微博登陆的界面，登陆后提供第三方网站授权访问你在新浪微博账号上的资源

3、授权访问页面

4、新浪官方网站提供API测试工具，用来测试客户端构造的参数是否正确

5、Oauth2.0运行流程图

第一步：首先直接跳转至用户授权地址，即图示 Request User Url ，提示用户进行登录，并给予相关资源授权，得到唯一的Auth code，这里注意的是code只有10分钟的有效期，对于安全考虑，相对于OAuth1.0省了一步获取临时的Token，并且有效期也进行了控制，比1.0认证简化了很多，并安全一些； 第二步：得到授权code后，这一步就是请求access token，通过 图示 Request access url ，生成得到数据Token； 第三步：通过Access Token请求OpenID，openid是用户在此平台的唯一标识，通过 图示 Request info url 请求，然后得到OpenID； 第四步：通过第二步得到的数据Token、第三步得到的OpenID及相关API，进行请求，获取用户授权资源信息

转载于:https://www.cnblogs.com/jysun/p/3988926.html

Oauth2认证以及新浪微博开放平台应用相关推荐

  1. 手把手教你如何通过OAuth2.0新浪开放平台认证新浪用户-java

    新浪微博·开放平台: http://open.weibo.com/ 自己想写个应用需要新浪微博的用户认证,弄了1天各种错误,参考了大量网上的解释终于成功, 经验写下来和大家分享. 一.创建自己的第一个 ...

  2. 新浪微博开放平台深度历险

    作者:蒋宇捷(hfahe) 版权声明:原创作品,欢迎转载,转载时请务必以超链接形式标明文章原始出处 .作者信息和本声明. 10月21日补充 解决Ajax跨域的方法 可通过新浪提供的JS SDK解决,详 ...

  3. c#调用新浪微博开放平台接口

    在这篇文章中,我们将和大家分享如何通过.NET(C#)调用新浪微博开放平台接口. 使用新浪微博开放平台接口,需要先申请一帐号,申请方法:给@微博开放平台发送私信,或者给open_sina_mblog@ ...

  4. iOS学习之iOS5.0以上 使用新浪微博开放平台OAuth

    新浪微博开放平台为第三方应用提供了简便的合作模式,满足了手机用户和平板电脑用户随时随地分享信息的需求.通过调用平台的api即可实现很多微博上的功能. 本篇主要目的是记录新浪微博移动SDK iOS版本的 ...

  5. 新浪微博开放平台研究-实现微博自动评论(上)

    本功能由Qt编码实现,因为太久太久没用动Qt了. 第一步:注册新浪微博: 第二步:编程: 第三步:运行程序. 简单吧! 注册新浪微博就略过了,直接从新浪微博开放平台创建应用开始. 点击"创建 ...

  6. 阿里浪时代，新浪微博开放平台何去何从？

    阿里投资新浪微博,普遍视为双赢局面.但满天飞的分析文章里,始终缺少从微博开放平台角度做的点评. 新浪微博一直给开放平台很高地位.去年 12 月架构调整,开放平台地位不降反升,成为独立部门,由副总褚达晨 ...

  7. PHP+新浪微博开放平台+新浪云平台（SAE）开发微博应用——建立微博应用的过程

    PHP+新浪微博开放平台+新浪云平台(SAE) --新浪微博应用开发的一个解决方案 一.PHP+新浪微博开放平台+新浪云平台(SAE)方案的基础 二.建立微博应用的过程 三.PHP SDK中Demo程 ...

  8. PHP+新浪微博开放平台+新浪云平台（SAE）开发微博应用——PHP SDK中Demo程序简析

    PHP+新浪微博开放平台+新浪云平台(SAE) --新浪微博应用开发的一个解决方案 一.PHP+新浪微博开放平台+新浪云平台(SAE)方案的基础 二.建立微博应用的过程 三.PHP SDK中Demo程 ...

  9. 新浪微博开放平台API中page参数的使用方法

    新浪微博开放平台API中page参数的使用方法 在做项目的时候,有时候要调用新浪微博开放平台的API.说实话,新浪微博的API功能很强大,但是API文档写的不是很清楚. 我在做项目的时候,调用了很多A ...

最新文章

  1. python基础语法第10关作业-Python基础语法习题一
  2. 沉默是金不如开口为银
  3. 多方位助您快速精准查阅文献和发文章的利器——X-MOL
  4. 时间 '2018-08-06T10:00:00.000Z' 格式转化为本地时间(转)
  5. yaesu7800 维修手册_《YAESU 八重洲 FT-7800系列 维修手册》.pdf
  6. 【专项研究】支付宝会员积分体系
  7. Linux Test Project（LTP项目)
  8. 壞壞老婆VS傻傻老公
  9. 万字详解 Linux 常用指令（值得收藏）
  10. 服务器光纤信号灯,光纤收发器的六个指示灯都代表什么？
  11. java输出excel 异常处理_使用poi导出Excel，并设定单元格内容类型，抛出异常
  12. ORA-02396:超出最大空闲时间，请重新连接
  13. 转载与积累系列 - Docker 核心技术与实现原理
  14. [推荐]中国联通推出3G新套餐，基本套餐最低46元
  15. 江南百景图凭什么火？
  16. 那些我踩过的关于腾讯文档和word2016的坑！
  17. 《头脑风暴：破解大学生就业问题》
  18. 好内容如何获得高曝光？这几款软件帮助你
  19. 英文版权声明_干货 | 英文自我介绍,刚说了quot;my name is ...quot;就被pass了
  20. java基础篇18-网络编程的常识和基于TCP协议的编程模型

热门文章

  1. ADSL+NAT配置实例
  2. maemo环境安装问题和解决方案（ubuntu 10.04)
  3. php ftp 分块下载,php ftp下载文件
  4. tabcontainer控件太长_asp.net AjaxControlToolKit--TabContainer控件的介绍
  5. SQL盲注工具BBQSQL
  6. iOS10 UI教程视图的中心位置
  7. android 自编译 img,android源码编译生成ramdisk.img和system.img解压和使用（基于海天雄A9+android2.3.3）...
  8. 打车类app怎么获取司机位置 开发_详谈开发一款打车APP应用的解决方案
  9. python父类和子类_python子类父类
  10. c++ 小游戏_C/C++编程新手入门基础系列：俄罗斯方块小游戏制作源代码