本篇内容以用户访问百度，通过新浪微博的第三方登录百度过程讲解
用户:资源拥有者
百度:客户端
新浪微博:认证服务器
前置条件： 百度已经向新浪微博申请注册，分配给百度的client_id是2512457640
地址流程图如下
1.用户(资源拥有者) 访问百度(客户端)
2.点击新浪微博(认证服务器)登录, 浏览器(用户代理)跳转至新浪微博登录页面
百度跳转新浪微博，请求参数为
https://api.weibo.com/oauth2/authorize?
client_id=2512457640
&response_type=code
&redirect_uri=https%3A%2F%2Fpassport.baidu.com%2Fphoenix%2Faccount%2Fafterauth%3Fmkey%3Df7ab38e47c1c6183b7e141c196e6f07d7428ecd21b9944f765%26tpl%3Dmn
&forcelogin=1
&state=1646642558
&display=page
&traceid=
| 参数 | 备注 |
|---|---|
| client_id=2512457640 | 客户端id |
| response_type=code | 认证类型, code是授权码 |
| redirect_uri=https%3A%2F%2Fpassport.baidu.com%2Fpho enix%2Faccount%2Fafterauth%3Fm key%3Df7ab38e47c1c6183b7e141c196e6f07d7428ecd21b9944f765%26tpl%3Dmn | 重定向地址, 用于认证成功/或失败后回跳百度的地址; |
| state=1646642558 | 状态,自行定义,后续需要原封不动回传; |
3.展示新浪微博(认证服务器)登录页面, 用户进行登录,默认是二维码登录
请求
https://api.weibo.com/oauth2/qrcode_authorize/generate?
client_id=2512457640&
redirect_uri=https%3A%2F%2Fpassport.baidu.com%2Fphoenix%2Faccount%2Fafterauth%3Fmkey%3Dab2ab0542a50c028ddc3467d55819c6ed4db1b14f6ee132a58%26tpl%3Dmn&
scope=&
response_type=code&
state=1646731217&
__rnd=
响应
{"url":"https://api.weibo.com/oauth2/qrcode_authorize/show?vcode=4ffaa0772c35b9af819c12296fbd001e&qr_url=https%3A%2F%2Fopen.weibo.cn%2Foauth2%2Fqrcode_authorize%3Fclient_id%3D2512457640%26redirect_uri%3Dhttps%253A%252F%252Fpassport.baidu.com%252Fphoenix%252Faccount%252Fafterauth%253Fmkey%253Dab2ab0542a50c028ddc3467d55819c6ed4db1b14f6ee132a58%2526tpl%253Dmn%26scope%3D%26response_type%3Dcode%26state%3D1646731217%26vcode%3D4ffaa0772c35b9af819c12296fbd001e",
"vcode":"4ffaa0772c35b9af819c12296fbd001e"}
url值进行urlDecode
https://api.weibo.com/oauth2/qrcode_authorize/show?
vcode=4ffaa0772c35b9af819c12296fbd001e&
qr_url=https://open.weibo.cn/oauth2/qrcode_authorize?client_id=2512457640&
redirect_uri=https%3A%2F%2Fpassport.baidu.com%2Fphoenix%2Faccount%2Fafterauth%3Fmkey%3Dab2ab0542a50c028ddc3467d55819c6ed4db1b14f6ee132a58%26tpl%3Dmn&
scope=&
response_type=code&
state=1646731217&
vcode=4ffaa0772c35b9af819c12296fbd001e
redirect_uri值进行urlDecode
https://passport.baidu.com/phoenix/account/afterauth?
mkey=ab2ab0542a50c028ddc3467d55819c6ed4db1b14f6ee132a58&
tpl=mn
4.新浪微博(认证服务器)授权成功/失败
失败暂且不讨论，如认证失败，新浪直接重定向redirect_uri, 后续流程结束；
5.新浪微博(认证服务器)授权成功
页面轮询查询授权状态接口
https://api.weibo.com/oauth2/qrcode_authorize/query?
vcode=4ffaa0772c35b9af819c12296fbd001e&
__rnd=1646731224042
响应
{"url":"https://api.weibo.com/oauth2/qrcode_authorize/show?vcode=b5d305c509a271090f8796cac4c4df60&qr_url=https%3A%2F%2Fopen.weibo.cn%2Foauth2%2Fqrcode_authorize%3Fclient_id%3D2512457640%26redirect_uri%3Dhttps%253A%252F%252Fpassport.baidu.com%252Fphoenix%252Faccount%252Fafterauth%253Fmkey%253Df7ab38e47c1c6183b7e141c196e6f07d7428ecd21b9944f765%2526tpl%253Dmn%26scope%3D%26response_type%3Dcode%26state%3D1646642558%26vcode%3Db5d305c509a271090f8796cac4c4df60"
,"vcode":"b5d305c509a271090f8796cac4c4df60"}
url值进行urlDecode
https://api.weibo.com/oauth2/qrcode_authorize/show?
vcode=b5d305c509a271090f8796cac4c4df60&
qr_url=https://open.weibo.cn/oauth2/qrcode_authorize?client_id=2512457640&
redirect_uri=https%3A%2F%2Fpassport.baidu.com%2Fphoenix%2Faccount%2Fafterauth%3Fmkey%3Df7ab38e47c1c6183b7e141c196e6f07d7428ecd21b9944f765%26tpl%3Dmn&
scope=&
response_type=code&
state=1646642558&
vcode=b5d305c509a271090f8796cac4c4df60
6.回跳百度(客户端)页面, 重定向地址是redirect_uri(2步骤中)
https://passport.baidu.com/phoenix/account/afterauth?
mkey=ab2ab0542a50c028ddc3467d55819c6ed4db1b14f6ee132a58&
tpl=mn&
state=1646731217&
code=baf71815288d715502ec0072ca4b47d0
并且附带参数
| 参数 | 备注 |
|---|---|
| vcode=b5d305c509a271090f8796cac4c4df60 | 临时授权码, 拼接在redirect_uri后面 |
| state | 状态(2步骤中), 原封不动拼接在redirect_uri |
目的是为后续流程的百度(客户端)后台请求新浪微博(认证服务器)后台, （步骤7, 步骤8）
此过程用户不可见，只为用户在前台提供过度页面
7.百度(客户端)收到回跳后, 通过后台请求新浪微博(认证服务器)，申请令牌
附带参数
| 参数 | 备注 |
|---|---|
| grant_type | 授权模式，必选项，固定值为grant_type=authorization_code。 |
| code | 上一步的临时授权码，必选项，vcode临时授权码 b5d305c509a271090f8796cac4c4df60 |
| redirect_uri | 重定向URI，必选项，且必须与2步骤中的该参数值保持一致。用于验证。 |
| client_id | 客户端id，必选项。client_id=2512457640 |
新浪微博(认证服务器)收到请求，验证通过，向百度(客户端) 返回
| 参数 | 备注 |
|---|---|
| access_token | 访问令牌 |
| refresh_token | 更新令牌 |
| expires_in | 过期时间，单位秒 |
| token_type | 令牌类型，大小写不敏感，可以是bearer类型或mac类型。 |
说明此步骤服务器通讯，用户不可见。
8.百度(客户端)请求新浪微博(认证服务器)，请求用户信息接口，或其他接口
接口请求头附带headers参数Authorization: access_token等信息
新浪微博(认证服务器)收到请求，验证通过，向百度(客户端) 返回
用户的唯一id, 头像，用户昵称，用户年龄等基础信息，但肯定不会包括用户登录新浪微博的密码
此用户信息接口为举例， 步骤8的过程可能是，百度(客户端)请求新浪微博(认证服务器)的其他接口，当然也可能请求多个不同接口，拉去用户信息，但每个请求肯定是附带access_token的凭证
9.百度(客户端)登录成功，用户自行访问
步骤7，步骤8, 过程过程处理完后，前端页面也会自动重新跳转，过度页面结束，例如跳转至百度首页。
10.用户访问一段时间后，由于百度(客户端)业务需要， 百度(客户端)再次需要请求新浪微博(认证服务器)
但是之前的access_token的过期时间expires_in，已经过期，重新请求获取新的access_token访问令牌接口
请求参数
| 参数 | 备注 |
|---|---|
| granttype | 授权模式，此处的值固定为granttype=refreshtoken，必选项。 |
| refresh_token | 更新令牌，必选项, 步骤7中的refresh_token的值 |
响应
| 参数 | 备注 |
|---|---|
| access_token | 新的access_token 访问令牌 |
| expires_in | 新的expires_in 过期时间，单位秒 |
说明此步骤服务器通讯，用户不可见
得到新的新的access_token, 可以继续重复步骤8的内容
说明此步骤服务器通讯，用户不可见