淘宝账号基于OAuth2.0的登录验证授权登陆第三方网站

首先得有一个注册的appkey和App Secret

该流程分三个步骤：
第一步：通过用户授权获取授权码Code；
第二步：用上一步获取的Code和应用密钥(AppSecret)通过Https Post方式换取Token。
第三步：获取用户Nick或者其他信息

第四步：保存session信息

一、获取授权码Code应用在要求获取用户信息的时候，首先引导用户(Redirect)到登录授权页面https://oauth.taobao.com/authorize
需要传的参数有

名称	是否必需	描述
response_type	Y	此处为web应用，此值固定为code
client_id	Y	即创建应用时的Appkey
redirect_uri	Y	登录后的回调地址，(注意：此地址必须要与注册应用时的回调地址相匹配，匹配规则是：注域名完全匹配
state	N	该参数由应用定义，用户授权后，授权服务器会原封不动将此参数返回。注: 应用可通过可选参数state来记录用户当前所处的页面位置信息，方便用户登录授权后，页面回调到用户之前所处的位置。

例如: https://oauth.taobao.com/authorize?response_type=code&client_id=12251541&redirect_uri=http://www.xx.org&state=1
[attachment=335]
用户登陆后，显示用户授权页面：
[attachment=336]
此时，用户可以选择“授权”或者“取消”(即不同意授权)。
如果用户同意授权，则跳转到应用的回调地址(redirect_uri)，同时，应用获得授权码code
[attachment=337]
如果用户取消授权或者访问出错
[attachment=338] 二、用授权码Code换取Token应用在获取授权码后，发送Https Post到授权服务器，授权服务器验证授权码的合法性和应用的AppSecret，验证通过后授权服务器返回Access Token给应用。
需要传的参数有：

名称	是否必需	描述
grant_type	Y	授权类型 authorization_code 或者 refresh_token
code	Y	授权请求中的授权码,即第一步获取到的code
redirect_uri	Y	登录后的回调地址，(注意：此地址必须要与注册应用时的回调地址相匹配，匹配规则是：注域名完全匹配
client_id	Y	客户标识，即appkey
client_secret	Y	客户密钥，即appsecret

以下为java代码实现授权：
第一步：
在网站设置登陆入口

复制代码

href="https://oauth.taobao.com/authorize?client_id=12381144&response_type=code&state=1&redirect_uri=http://localhost:2011/WinTaobao/do.jsp" target="_blank">
登录

第二步，在redirect网站接受登录后返回的code，并获得access_token

1. access_token就相当于sessionKey，后续调用其他接口可以直接使用

三、使用淘宝api获取登陆的用户名，将此用户名设置到session中。

淘宝账号基于OAuth2.0的登录验证授权登陆第三方网站相关推荐

淘宝/天猫店铺oAuth2.0接口：Taobao.user.seller.get 查询淘宝卖家用户信息接口接入说明
淘宝/天猫店铺oAuth2.0接口:Taobao.user.seller.get 查询淘宝卖家用户信息接口接入说明: 为了进行电商平台淘宝的API开发,首先我们需要做下面几件事情: 1)开发者注册一个 ...
淘宝/天猫店铺oAuth2.0订单同步接口：Taobao.user.seller.get 查询淘宝卖家用户信息接口接入说明
淘宝/天猫店铺oAuth2.0接口:Taobao.user.seller.get 查询淘宝卖家用户信息接口接入说明: 为了进行电商平台淘宝的API开发,首先我们需要做下面几件事情: 1)开发者注册一个 ...
淘宝 OAuth2.0 的登录验证与授权
最近老板有意与淘宝合作,网站需要支持淘宝登陆验证与授权,所以研究了下淘宝的第三方登陆,基于OAuth2.0(其实也没啥好说的,原理都一样,主要是一些细节).写blog的原因是当时研究这玩意是发现文档只 ...
python requests模拟登录淘宝购物车下单_Python使用requests库模拟登录淘宝账号（上）...
学好Python这款编程语言,我们能够设计出很多程序要帮助我们完成数据采集等工作,ET代理今天要跟大家介绍如何用Python模拟登录淘宝账号? 看了下网上有很多关于模拟登录淘宝,但是基本都是使用scr ...
python requests模拟登录淘宝购物车下单_Python使用requests库模拟登录淘宝账号（下）...
在文章的上部分,我们已经做好了模拟登录的前期准备,接下来就是让操作实现的部分了.一起来继续看看具体的操作步骤吧: 3.申请st码上面我们已经申请到了淘宝(http://taobao.com)的tok ...
iOS小课堂：集成《阿里百川》教程（打开商品详情页、淘宝账号授权登录、完成交易闭环）
文章目录前言 I 打开商品详情页面 II 淘宝账号授权登录 2.2 集成文档 2.3 Cocoapod方式引入百川SDK 上 III 常见错误 3.2 读取身份图片AppKey失败, see als ...
[OAuth2.0三方登录系列文章-1]OAuth2.0与三方登录的端到端方案
系列文章 [OAuth2.0三方登录系列文章-1]OAuth2.0与三方登录的端到端方案 [OAuth2.0三方登录系列文章-2]如何设计基于OAuth2.0的授权登录SDK以及竞品分析 [OAuth ...
互联网API开放平台安全设计-基于OAuth2.0协议方式
基于OAuth2.0协议方式什么是OAuth OAuth: OAuth(开放授权)是一个开放标准,允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息,而不需要将用户名和密码提供给第三方网站 ...
阿里回应“拼多多员工淘宝账号被封”；微信脸书合办新冠病毒黑客马拉松；Kubernetes 1.18发布 | 极客头条...
整理 | 郭芮头图 | CSDN 下载自视觉中国快来收听极客头条音频版吧,智能播报由标贝科技提供技术支持. 「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦, ...

淘宝账号基于OAuth2.0的登录验证授权登陆第三方网站

淘宝账号基于OAuth2.0的登录验证授权登陆第三方网站相关推荐

最新文章

热门文章