手机第三方新浪微博登录php api实现分析

浅浅的花香味﹌ 2022-01-10 17:57 264阅读 0赞

提供api，POST方式，根据传递过来的微博uid/appkey，判断该用户的ID是否在自己的数据库中。

如果有，直接登录返回用户登录api的json。

如果没有，就将该用户的ID+token请求微博用户信息api：http://open.weibo.com/wiki/2/users/show，根据返回的用户信息json数据在数据库中创建新用户。再执行登录，返回用户登录的json。

使用微博 php sdk，根据微博返回的token值，获得用户信息。

微博授权返回post参数

\{

"uid": 1073880650,

"appkey": 1352222456,

"scope": null,

"create\_at": 1352267591,

"expire\_in": 157679471,

"token":xxxxx，

"source\_add":"ios"

\}

微博用户信息api返回实例json

\{

"id": 1404376560,

"screen\_name": "zaku",

"name": "zaku",

"province": "11",

"city": "5",

"location": "北京 朝阳区",

"description": "人生五十年，乃如梦如幻；有生斯有死，壮士复何憾。",

"url": "http://blog.sina.com.cn/zaku",

"profile\_p\_w\_picpath\_url": "http://tp1.sinaimg.cn/1404376560/50/0/1",

"domain": "zaku",

"gender": "m",

"followers\_count": 1204,

"friends\_count": 447,

"statuses\_count": 2908,

"favourites\_count": 0,

"created\_at": "Fri Aug 28 00:00:00 +0800 2009",

"following": false,

"allow\_all\_act\_msg": false,

"geo\_enabled": true,

"verified": false,

"status": \{

"created\_at": "Tue May 24 18:04:53 +0800 2011",

"id": 11142488790,

"text": "我的相机到了。",

"source": "<a href="http://weibo.com" rel="nofollow">新浪微博</a>",

"favorited": false,

"truncated": false,

"in\_reply\_to\_status\_id": "",

"in\_reply\_to\_user\_id": "",

"in\_reply\_to\_screen\_name": "",

"geo": null,

"mid": "5610221544300749636",

"annotations": \[\],

"reposts\_count": 5,

"comments\_count": 8

\},

"allow\_all\_comment": true,

"avatar\_large": "http://tp1.sinaimg.cn/1404376560/180/0/1",

"verified\_reason": "",

"follow\_me": false,

"online\_status": 0,

"bi\_followers\_count": 215

\}

http://open.weibo.com/wiki/API%E6%96%87%E6%A1%A3\_V2\#OAuth2

http://open.weibo.com/wiki/API%E6%96%87%E6%A1%A3\_V2\#.E7.94.A8.E6.88.B7

http://blog.csdn.net/daleiwang/article/details/34081231

http://wiki.mob.com/%e5%ae%9e%e7%8e%b0%e7%ac%ac%e4%b8%89%e6%96%b9%e7%94%a8%e6%88%b7%e7%99%bb%e5%bd%95/

==========公共登录安全说明=======================

1、登录安全判断，防止恶意猜测用户id登录。

没有uid进行的的登录进行log记录

2、其他登录安全判断，防止恶意猜测用户密码。

密码1小时内连续验证10次失败后，锁定3小时不能登录。用户在4小时内连续有20次错误登录，进行账号冻结24小时。工作日进行登录接口的url访问日志排除，防止固定ip的恶意猜测用户密码行为。产品防止出现全称用户列表，防止被利用猜测用户密码。

转载于:https://blog.51cto.com/ljianbing/1606716

发表评论取消回复

表情：

评论列表（有 0 条评论，264人围观）

还没有评论，来说两句吧...

相关阅读

相关 QQ、新浪微博、码云和百度的第三方登录

[640?wx\_fmt=gif][640_wx_fmt_gif] 学习更多Java干货，戳上面的蓝色字题关注我！很多网站在刚刚起步的时候都会使用第三方登录...

た入场券/ 2024年04月18日 20:13/ 0 赞/ 79 阅读

相关 PHP第三方登录—微博登录

0.Oauth授权过程 web应用请求OAuth登录页面(Request URL),用户输入账号密码登录成功后,新浪微博会朝我们指定的回调地址返回一个Code给web应用

àì夳堔傛蜴生んèń/ 2023年08月17日 15:55/ 0 赞/ 131 阅读

相关【第三方互联】九、新浪微博（sina）授权第三方登录

> 当我们创建的新浪微博互联应用成功后，我们便可以开始使用该应用来实现新浪微博授权操作一、获取 App Key 和 App Secret 1、在“我的应用”，点击应用

冷不防/ 2023年07月10日 08:03/ 0 赞/ 37 阅读

相关新浪微博第三方登录1:申请接入(OAuth2.0协议)

1. 微博登录OAuth2.0协议开发流程与QQ登录略有不同 1. 申请接入，获取appid和appkey; 2. 开发应用，设置协作者账号，上线之前只有协作者才

桃扇骨/ 2022年08月19日 15:26/ 0 赞/ 260 阅读

相关 QQ和新浪微博登陆第三方的简单实现

一、微博登陆第三方 0、去开发平台完成开发者认证：[http://open.weibo.com/developers/basicinfo][http_open.weibo.c

àì夳堔傛蜴生んèń/ 2022年08月07日 08:57/ 0 赞/ 335 阅读

相关关于接入新浪微博第三方登录

　近期，做一个关于联合第三方平台的登录接入，初次接触开放平台，在此做个笔记　　开发之前的准备如下：　　1、注册新浪微博　　2、访问新浪微博开发平台http://op

向右看齐/ 2022年07月19日 11:57/ 0 赞/ 238 阅读

相关 QQ、微信、新浪微博和百度第三方登录

对于大多数的APP都有第三方登录这个功能，自己也做过几次，最近又有一个新项目用到了第三方登录，所以特意总结了一下关于第三方登录的实现，并拿出来与大家一同分享；各大开放平台注

桃扇骨/ 2022年06月13日 11:51/ 0 赞/ 400 阅读

相关 oAuth2.0 第三方登录（Github+QQ+新浪微博）django开发

oAuth2.0开发流程 OAuth（开放授权 Open Authorization）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需

痛定思痛。/ 2022年06月01日 09:09/ 0 赞/ 375 阅读

相关 PHP第三方登录--微博登录

<?php // PHP第三方登录 : 外网可以访问的服务器 // ① 新浪微博登录流程与设计: // 1.去微博开放平台('http://open.weib

以你之姓@/ 2022年05月17日 02:23/ 0 赞/ 350 阅读

相关手机第三方新浪微博登录php api实现分析

提供api，POST方式，根据传递过来的微博uid/appkey，判断该用户的ID是否在自己的数据库中。如果有，直接登录返回用户登录api的json。如果没有，就将该用

浅浅的花香味﹌/ 2022年01月10日 17:57/ 0 赞/ 265 阅读