在django中实现QQ登录

长平狐 发布于 2012/09/06 16:45
阅读 782
收藏 2

在服务器端做qq登录的流程:
1.放置QQ登录按钮,这个去QQ的网站上下,把这个按钮的连接指向https://graph.qq.com/oauth2.0/authorize?response_type=code& client_id=[YOUR_APPID]&redirect_uri=[YOUR_REDIRECT_URI]&scope= [THE_SCOPE],也可以先指向自己的网站,然后再重定向过去,这样可以避免APPID暴露;
2.在上面连接的redirect_uri的处理函数中获取code;
3.利用此code向https://graph.qq.com/oauth2.0 /token?grant_type=authorization_code&client_id=[YOUR_APP_ID]& client_secret=[YOUR_APP_Key]&code=[The_AUTHORIZATION_CODE]& state=[The_CLIENT_STATE]&redirect_uri=[YOUR_REDIRECT_URI]中请求access_token,
4.得到返回的access_token后,再向https://graph.qq.com/oauth2.0/me?access_token=YOUR_ACCESS_TOKEN请求获取openid,
5.最后利用access_token与openid可以调用腾讯提供的其他API了。
那么对应于django的web服务端,应该怎么操作呢,步骤如下:
1.在QQ按钮的请求地址进行重定向到qq那边;
2.在对应的redirect_uri中进行处理,获取变量code的值;

    #生成请求code的url
    def get_code_url(self, crsf_token):
        auth_url = '%s?%s'%(self.code_url, urllib.urlencode({
                                        'response_type': 'code',
                                        'client_id': self.appid,
                                        'redirect_uri': self.redirect_url,
                                        'scope': self.scope,
                                        'state': crsf_token,
                                        }))
        
        return auth_url
    #解析获取code
    def get_code(self, request):
        return request.REQUEST.get('code')

3.用urllib2库向qq请求access_token,获取返回的access_token;

    def get_token_url(self, code):
        token_url = '%s?%s'%(self.token_url, urllib.urlencode({
                                        'grant_type': 'authorization_code',
                                        'client_id': self.appid,
                                        'client_secret': self.appkey,
                                        'code': code,
                                        'redirect_uri': self.redirect_url,
                                    }))
        return token_url

    def get_token(self, code):
        token_url = self.get_token_url(code)
        req = urllib2.Request(token_url)
        resp = urllib2.urlopen(req)
        content = resp.read()
        access_token = urllib2.urlparse.parse_qs(content).get('access_token', [''])[0]
        return access_token 

4.然后再用urllib2库,access_token构造请求获取openid;

    def get_openid_url(self, token):
        openid_url = '%s?%s'%(self.openid_url, urllib.urlencode({
                                        'access_token': token,
                                    }))
        return openid_url

    def get_openid(self, token):
        openid_url = self.get_openid_url(token)
        req = urllib2.Request(openid_url)
        resp = urllib2.urlopen(req)
        content = resp.read()
        content = content[content.find('(')+1:content.rfind(')')]
        data = simplejson.loads(content)
        return data.get('openid')

5.根据网站自己的账户规则,提示用户 注册本站的用户名,邮箱号等(密码可以不要),然后再数据库中增加此账号(如果你嫌麻烦,可以程序随机生成一个账号,不需要用户填写信息),再另一个表中 记录openid,外键指向刚才的账号,同时将username,openid,access_token,token_timestamp记入session中。

新表的model如下:

class Company(models.Model):
    company = models.CharField('company', max_length=20)
    def __unicode__(self):
        return self.company.decode('utf8')

class OpenId(models.Model):
    user = models.ForeignKey(User, verbose_name='用户')
    company = models.ForeignKey(Company, verbose_name='公司')
    
    openid = models.CharField('openid', max_length=100)
    
    def __unicode__(self):
        return u'%s, %s'%(self.user.username, self.company)

6.创建用户,并与qq账号关联

def save(self, request):
        username = self.cleaned_data.get("username")
        email = self.cleaned_data["email"].strip().lower()
        openid = request.session.get('openid')
        company = request.session.get('company')
        company = Company.objects.get(company__iexact=company)
        if not (openid and company):
            return None
        new_user = self.create_user(username) 
        #EmailAddress.objects.add_email(new_user, email)
        EmailAddress(user=new_user, email=email, verified=True, primary=True).save()
        #OpenId.objects.add_openid(new_user, openid, company)
        OpenId(user=new_user, openid=openid, company=company).save()
        return new_user

7.至此,就可以调用qq提供的其他API了;

8.如果用户没有注销,下 次登录,直接根据cookie取session中的username,  openid,access_token,token_timestamp等数据,根据token_timestamp判断是否过期,如果过期,再重复步 骤1-3,并在session中更新access_token,token_timestamp;如果没有过期,则就当已经登录的正常用户处理,可以直接 调用qq提供的API

9.如果用户注销,下次登录,则直接重复1-4,根据openid反查出username等,存入session.

 

最后再说下调试,由于qq的key跟id都需要用域名去申请,并且传递的redirect_url也必须是这个域名的,所以在调试的时候,可以将自己的PC的host文件修改了,一般路径为C:\Windows\System32\drivers\etc\host,大概修改如下

127.0.0.1 www.mydomain.com  

 


原文链接:http://www.cnblogs.com/weisenz/archive/2012/09/06/2673456.html
加载中
返回顶部
顶部