本文说明的是根据某应用通过网页的qq信息来登录的过程。用途是利用QQ账号就能快速自动注册并能够登录客户应用。
从web服务器与腾讯服务器通信获取开房平台用户OpenID，再在应用服务器的平台服务器生成账号，在命名服务器生成角色ID，在Token服务器生成Token，然后返回客户端。
客户端可以根据角色ID和Token请求登录。
1、客户应用的标识
在腾讯开放平台网站申请腾讯应用，批准之后可获得的客户应用的标识id：
如client_id、oauth_consumer_key的值都是应用的id（101222571）。
腾讯验证服务器的地址：https://graph.qq.com/oauth2.0/authorize?
应用web服务器提供给腾讯服务器的回调地址（redirect_uri ）：比如 http://www.ttalk.cn
2、web服务器与腾讯服务器通信
（1）申请客户应用的用户的访问令牌
申请客户应用的访问令牌access_token
https://graph.qq.com/oauth2.0/authorize?response_type=token&client_id=101222571&redirect_uri=http://www.ttalk.cn
腾讯校验成功后会调用应用web服务器的回调地址，地址里面包含客户端的访问令牌access_token
http://www.ttalk.cn/?#access_token=4EB4F7CFD29AFB216FED819042D1B6F5&expires_in=7776000
其中：
通过用户验证登录和授权，获取Access Token，为下一步获取用户的OpenID做准备；
同时，Access Token是应用在调用OpenAPI访问和修改用户数据时必须传入的参数。
access token由每次用户登录时生成，过期时间默认为三个月，用户再次登录时自动刷新，请网站或应用做好防过期策略，或过期后提示用户再次授权。
（2）申请用户的openid
根据用户的access_token 申请用户的openid（腾讯服务器根据客户端应用为每个用户提供一个唯一id，是一个32字节16进制字符串）
https://graph.qq.com/oauth2.0/me?access_token=8F14187F81C3AA4160328873807A4F71
腾讯校验成功后,返回openid，openid为用户的分配唯一标识,以后不会改变
callback( {"client_id":"101222571","openid":"6A7F7C7C5F9D9FF02F41BAE31838C315"} );
其中：
通过输入在上一步获取的Access Token，得到对应用户身份的OpenID。
OpenID是此网站上或应用中唯一对应用户身份的标识，网站或应用可将此ID进行存储，便于用户下次登录时辨识其身份，或将其与用户在网站上或应用中的原有账号进行绑定。
（3）获取腾讯用户信息
客户应用根据该用户的access_token,openid 可以获取腾讯用户的信息
https://graph.qq.com/user/get_user_info?access_token=8F14187F81C3AA4160328873807A4F71&oauth_consumer_key=101222571&openid=6A7F7C7C5F9D9FF02F41BAE31838C315
腾讯校验成功后,返回用户信息,例如:
{ "ret": 0, "msg": "", "is_lost":0, "nickname": "云", "gender": "男", "province": "上海", "city": "闵行", "year": "1987", "figureurl": "http:\/\/qzapp.qlogo.cn\/qzapp\/101222571\/6A7F7C7C5F9D9FF02F41BAE31838C315\/30", "figureurl_1": "http:\/\/qzapp.qlogo.cn\/qzapp\/101222571\/6A7F7C7C5F9D9FF02F41BAE31838C315\/50",
"figureurl_2": "http:\/\/qzapp.qlogo.cn\/qzapp\/101222571\/6A7F7C7C5F9D9FF02F41BAE31838C315\/100", "figureurl_qq_1": "http:\/\/q.qlogo.cn\/qqapp\/101222571\/6A7F7C7C5F9D9FF02F41BAE31838C315\/40", "figureurl_qq_2": "http:\/\/q.qlogo.cn\/qqapp\/101222571\/6A7F7C7C5F9D9FF02F41BAE31838C315\/100",
"is_yellow_vip": "0", "vip": "0", "yellow_vip_level": "0", "level": "0", "is_yellow_year_vip": "0" }
3、客户应用web服务器与平台服务器、以及浏览器前端通信
客户端应用需要根据互联账号OpenID生成客户应用账号以其唯一ID
（1）返回客户应用的互联账户
客户应用的web服务器发送用户OpenID到平台服务器，账户命名为 _qq互联账号OpenID，检查该账户是否存在，不存在则生成，存在则返回该账户的登录信息到web服务器，进而返回给浏览器前端
（2）客户应用的互联账户的生成
平台服务器生成账号，并向命名服务器请求角色ID（没有则生成）,再向Token服务器请求登录Token（没有则生成），然后连同登录信息返回web 服务器以及浏览器前端。
客户端检查到浏览器返回，则回调显示角色ID和登录Token。
4、客户端账号登录
客户端根据角色ID以及登录Token请求登录，然后开始登录。参考 http://blog.csdn.net/chenjiayi_yun/article/details/46804369 （请求记密码登陆）
版权声明：本文为博主原创文章，未经博主允许不得转载。