基于Android的sina微博分享功能

该功能是在基于Android的应用中实现sina微博分享，利用sina微博这个平台来推广自己的应用，大家有兴趣可以看看新浪微博开发平台的相关介绍http://open.weibo.com/

运行结果：

图1 新浪官方授权网页

图2 客户端界面

右上角为登录用户在sina中的用户名，换个账号可以切换用户。

图3 新浪微博分享结果

新浪OAuth认证

OAuth的基本概念，OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的。同样新浪微博提供OAuth认证也是为了保证用户账号和密码的安全，在这里通过OAuth建立普通新浪微博用户、客户端程序（我们正在开发的这个android客户端程序）、新浪微博三者之间的相互信任关系，让客户端程序（我们正在开发的这个android客户端程序）不需要知道用户的账号和密码也能浏览、发布微博，这样有效的保护了用户账号的安全性不需要把账号密码透露给客户端程序又达到了通过客户端程序写微博看微博目的。这个是OAuth的作用。

图4 新浪微博OAuth认证过程

结合新浪微博的OAuth认证来说说具体的功能实现，首先罗列一下关键字组，下面四组关键字跟我们接下来OAuth认证有非常大的关系。

第一组：（App Key和App Secret），这组参数就是在新浪微博开放平台建一个新的应用获取App Key和App Secret。

第二组：（Request Token和Request Secret）

第三组：（oauth_verifier）

第四组：（user_id、Access Token和Access Secret）

图中的1,2,3,4 即对应上面的四组参数，而图中小写的英文字母表示OAuth认证过程的先后顺序。

新浪微博的OAuth认证过程，当用户第一次使用本客户端软件时，客户端程序用第一组作为参数向新浪微博发起请求，然后新浪微博经过验证后返回第二组参数给客户端软件同时表示新浪微博信任本客户端软件，当客户端软件获取第二组参数时作为参数引导用户浏览器跳至新浪微博的授权页面，然后用户在新浪的这个授权页面里输入自己的微博账号和密码进行授权，完成授权后根据客户端设定的回调地址把第三组参数返回给客户端软件并表示用户也信任本客户端软件，接下客户端软件把第二组参数和第三组参数作为参数再次向新浪微博发起请求，然后新浪微博返回第四组参数给客户端软件，第四组参数需要好好的保存起来这个就是用来代替用户的新浪账号和密码用的，在后面调用api时都需要。从这个过程来看用户只是在新浪微博的认证网页输入过账户和密码并没有在客户端软件里输入过账户和密码，客户端软件只保存了第四组数据并没有保存用户的账户和密码，这样有效的避免了账户和密码透露给新浪微博之外的第三方应用程序，保证了安全性。

客户端保存了第四组参数，可以利用第四组参数使用新浪微博提供一些API来实现一些功能，此时，可能会考虑到微博的被人盗用，但是用户可以在账号 —> 账号设置 —> 应用授权看到所授权的应用，用户也可以取消授权。

图 5 授权应用

大家要是感兴趣的话，可以看看下面参考资料中的系列博客。

参考资料：http://www.cnblogs.com/hll2008/archive/2011/01/03/1923674.html