我们有一个网站，它使用社交网络登录。现在我们正在为它构建一个移动应用程序。问题是 - 我们如何在服务器端执行安全登录？
现在实现了登录移动应用程序。我们在移动端接收 uuid 和 auth_token，现在我们需要在服务器上执行用户身份验证。我们不能只使用 uuid，因为它不安全，也不能使用 auth_token，因为它会随时间变化。
谷歌搜索只会让我想到“打开 web View 并执行登录”之类的东西 - 我认为这是一个糟糕的设计，因为用户不能使用系统帐户，并且应该输入他登录的那些网络的凭据已经。
我真的很困惑。你会推荐我做什么？
所以，我自己找到解决办法。
要执行此操作，请遵循 3 个步骤:
1) 将 auth_token 和 uid 从移动应用程序发送到 Web 服务器 2) 向社交网络执行请求，使用该 auth_token 询问用户的 uid(例如，它将是/user/me 对 facebook 的请求) 3) 检查，从网络返回的uid是否等于从移动设备发送的uid。
第三步是可选的 - 前两个步骤足以检查，拥有此 token 的用户确实存在。
当您实现它时，请确保您使用 https 从移动设备向服务器发送请求 - 因为在这种情况下它是安全的，您不会被社交网络禁止；)
关于ios - 网站移动应用中的社交登录，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28885996/
| 欢迎光临 OGeek|极客世界-中国程序员成长平台 (http://ogeek.cn/) | Powered by Discuz! X3.4 |