共计 1552 个字符，预计需要花费 4 分钟才能阅读完成。
认证和受权
认证（Authentication）
罕用的身份认证的形式：
1、用户名和明码登陆
2、邮箱发送登陆链接
3、手机号接管验证码
受权（Authorization）
常见的受权登录有：QQ、微信、微博、github
OAuth
概念 ：
OAuth 是互联网行业一种规范的受权形式。各个公司依据这一套规范实现本人的 OAuth 认证和受权流程，而第三方想要接入这个流程，就须要应用 OAuth 这套计划。
角色：
- 客户端：浏览器端
- 服务端：开发这个网站对应的服务器端
- 受权服务器：提供 OAuth 第三方接入服务的提供商，比方 QQ、微信等。
受权形式：
- 受权码 Authorization Code
- 密码式（password）：用 OAuth 提供方裸露的 API，进行本网站的用户名和明码登陆。（不举荐，信赖和平安，个别用于公司外部的登陆形式）
- 客户端凭证（client credentials）
Authorization Code
通过认证码的认证受权形式进行 OAuth 的接入时，次要流程别离是以下几步：
- 客户端发动申请 redirect 到 OAuth 接入方并附带上 client_id
- 用户在 redirect 之后的网站上输出用户名和明码
- 登陆胜利之后，OAuth 接入方会返回给服务端一个 code。
- 服务端拿到 code 之后，拿着 client_secret 和 code 向 OAuth 接入方申请取得 Token
- 服务端拿到 Token 之后，进入受权窗口
- 受权胜利，跳转到客户端网站。
Github OAuth 第三方接入
后期筹备
1、前端我的项目和服务端我的项目
2、在 github 中创立 OAuth 利用
创立利用流程
https://docs.github.com/cn/de…
api 文档：https://docs.github.com/cn/de…
波及的 api
跳转： 简易版可只携带 client_id
url: https://github.com/login/oaut…
param：
- client_id：client_id 是注册时的 client_id
- scope：心愿失去的权限范畴
- redirect_uri：受权后重定向到我的项目的地址，必须和注册 Github OAuth App 时的 redirect uri 雷同
- login：用于登录和受权应用程序的特定帐户，如果你在该网站登陆过 github 并受权，则在此申请 OAuth 时免去登陆步骤。
- state：不可猜想的随机字符串。它用于避免跨站点申请伪造攻打。
- allow_signup：在 OAuth 流程中，是否向未认证的用户提供注册 GitHub 的选项。默认值为 true。false 在策略禁止注册的状况下应用。
申请 token： post
url: https://github.com/login/oaut…
param：
- client_id：必须，表明 token 应用方
- client_secret：必须，表明 token 应用方
- code：必须，代表用户已受权
- redirect_uri：同上
- state：同上
申请用户信息：get
url: https://api.github.com/user
header：
Authorization：即申请 access_token 时返回的 access_token，该字段对立是 token +access_token
综上
总共的外围步骤如下：
- 注册利用账号
- 前端页面跳转受权页面
- 受权完跳转到后端接口并会携带 code
- 后端接口用 code 换取 token
- 用 token 和账号秘钥换取用户信息
- 比拟更新或新增用户数据
- 存 jwt token cookie
- 重定向到前端页
Demo 源码：
蕴含跳转登录，数据库存储、用户详情、用户列表等接口和性能；
前端：https://github.com/Aimee1608/…
后端：https://github.com/Aimee1608/…