在django中实现QQ登录

淡淡的烟草味﹌ 2022-01-14 17:15 285阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

在服务器端做qq登录的流程：  
1.放置QQ登录按钮，这个去QQ的网站上下，把这个按钮的连接指向https://graph.qq.com/oauth2.0/authorize?response\_type=code& client\_id=\[YOUR\_APPID\]&redirect\_uri=\[YOUR\_REDIRECT\_URI\]&scope= \[THE\_SCOPE\]，也可以先指向自己的网站，然后再重定向过去，这样可以避免APPID暴露；  
2.在上面连接的redirect\_uri的处理函数中获取code;  
3.利用此code向https://graph.qq.com/oauth2.0 /token?grant\_type=authorization\_code&client\_id=\[YOUR\_APP\_ID\]& client\_secret=\[YOUR\_APP\_Key\]&code=\[The\_AUTHORIZATION\_CODE\]& state=\[The\_CLIENT\_STATE\]&redirect\_uri=\[YOUR\_REDIRECT\_URI\]中请求access\_token,  
4.得到返回的access\_token后，再向https://graph.qq.com/oauth2.0/me?access\_token=YOUR\_ACCESS\_TOKEN请求获取openid,  
5.最后利用access\_token与openid可以调用腾讯提供的其他API了。  
那么对应于django的web服务端，应该怎么操作呢，步骤如下：  
1.在QQ按钮的请求地址进行重定向到qq那边；  
2.在对应的redirect\_uri中进行处理，获取变量code的值；

#生成请求code的url def get_code_url(self, crsf_token): auth_url = '%s?%s'%(self.code_url, urllib.urlencode({ 'response_type': 'code', 'client_id': self.appid, 'redirect_uri': self.redirect_url, 'scope': self.scope, 'state': crsf_token, })) return auth_url #解析获取code def get_code(self, request): return request.REQUEST.get('code')

3.用urllib2库向qq请求access\_token,获取返回的access\_token;

def get_token_url(self, code): token_url = '%s?%s'%(self.token_url, urllib.urlencode({ 'grant_type': 'authorization_code', 'client_id': self.appid, 'client_secret': self.appkey, 'code': code, 'redirect_uri': self.redirect_url, })) return token_url def get_token(self, code): token_url = self.get_token_url(code) req = urllib2.Request(token_url) resp = urllib2.urlopen(req) content = resp.read() access_token = urllib2.urlparse.parse_qs(content).get('access_token', [''])[0] return access_token

4.然后再用urllib2库,access\_token构造请求获取openid；

def get_openid_url(self, token): openid_url = '%s?%s'%(self.openid_url, urllib.urlencode({ 'access_token': token, })) return openid_url def get_openid(self, token): openid_url = self.get_openid_url(token) req = urllib2.Request(openid_url) resp = urllib2.urlopen(req) content = resp.read() content = content[content.find('(')+1:content.rfind(')')] data = simplejson.loads(content) return data.get('openid')

5.根据网站自己的账户规则，提示用户 注册本站的用户名，邮箱号等（密码可以不要），然后再数据库中增加此账号（如果你嫌麻烦，可以程序随机生成一个账号，不需要用户填写信息），再另一个表中 记录openid，外键指向刚才的账号，同时将username,openid,access\_token，token\_timestamp记入session中。

新表的model如下:

class Company(models.Model): company = models.CharField('company', max_length=20) def __unicode__(self): return self.company.decode('utf8') class OpenId(models.Model): user = models.ForeignKey(User, verbose_name='用户') company = models.ForeignKey(Company, verbose_name='公司') openid = models.CharField('openid', max_length=100) def __unicode__(self): return u'%s, %s'%(self.user.username, self.company)

6.创建用户,并与qq账号关联

def save(self, request): username = self.cleaned_data.get("username") email = self.cleaned_data["email"].strip().lower() openid = request.session.get('openid') company = request.session.get('company') company = Company.objects.get(company__iexact=company) if not (openid and company): return None new_user = self.create_user(username) #EmailAddress.objects.add_email(new_user, email) EmailAddress(user=new_user, email=email, verified=True, primary=True).save() #OpenId.objects.add_openid(new_user, openid, company) OpenId(user=new_user, openid=openid, company=company).save() return new_user

7.至此，就可以调用qq提供的其他API了；

8.如果用户没有注销，下 次登录，直接根据cookie取session中的username,  openid,access\_token,token\_timestamp等数据，根据token\_timestamp判断是否过期，如果过期，再重复步 骤1-3,并在session中更新access\_token,token\_timestamp；如果没有过期，则就当已经登录的正常用户处理，可以直接 调用qq提供的API

9.如果用户注销，下次登录，则直接重复1-4,根据openid反查出username等，存入session.

最后再说下调试，由于qq的key跟id都需要用域名去申请，并且传递的redirect\_url也必须是这个域名的，所以在调试的时候，可以将自己的PC的host文件修改了，一般路径为C:\\Windows\\System32\\drivers\\etc\\host,大概修改如下

127.0.0.1 www.mydomain.com

转载于:https://my.oschina.net/weisenz/blog/200630

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220114/231bb0851128416fa061c707ae2e0305.png