spring security整合QQ登录

傷城~ 2024-02-19 18:41 28阅读 0赞

最近在了解第三方登录的内容，尝试对接了一下QQ登录，此次记录一下如何实现QQ登录的过程，在这个例子中是和spring secuirty整合的，不整合spring secuirty也是一样的。

**需求**： 整合QQ登录

**步骤**：

1、在QQ互联上注册开发者身份

2、开发者身份审核通过后，创建一个自己的应用，此时需要记录如下三个信息

|- APP ID

|- APP Key

|- **回调地址**： 这个地址是你自己网站的回调地址，即QQ登录成功后，QQ会重定向到这个地址上

假设回调地址是 http://www.abc.com **/login/qq**

**注意**：1、 如果是在本机测试需要修改host文件 增加一行 127.0.0.1 www.abc.com

2、记住上方的 **/login/qq** 在下方和spring security整合时需要用到

3、需要查看 [**QQ互联-> 网站应用->网站开发流程** ][QQ_-_ _-_] 不然看不懂下方 QQLoginFilter 中的各个url是什么意思

4、QQ登录流程(**oauth2的授权码流程**)

|- 将用户引导向QQ的认证服务器

|- 认证成功后QQ会重定向到 第二步 填写的回调地址，并会带上一个 **code** 参数，即授权码

|- 然后再通过 code 去换去访问令牌 即 **access\_token**

|- 在通过访问令牌去获取用户的信息

5、和spring security整合

**5.1** 创建 QQLoginFilter 继承spring security 的 AbstractAuthenticationProcessingFilter，拦截地址为 **/login/qq ,**需要和上方的回调地址的后半部分一致

判断是否存在 **code** 参数

**不存在**：

说明用户是刚点击页面上的QQ登录按钮进来的，此时需要将用户引导向QQ的认证url,当用户认证成功后，在回调地址后会带上code参数，此时又会进入此过滤器中

**存在**：

说明用户同意了授权，即用户使用QQ登录了，那么此时就可以进行下一步操作，获取access\_token,即令牌。然后再获取用户的openId的值，因为在获取用户的QQ基本信息时需要用到用户的openId.有了这些参数，然后就可以交给spring security的认证管理器去认证

**5.2** 编写认证提供者，在这个里面去获取QQ的用户信息，并返回spring security 的认证对象

**代码实现：**

一、编写 **QQUserInfo** 实体类，这个类表示的是当前QQ用户的基本信息

package com.huan.springsecurity.social.qq;
    
    import com.google.gson.annotations.SerializedName;
    
    import lombok.Data;
    
    /**
     * QQ的用户信息
     * 
     * @描述
     * @作者 huan
     * @时间 2018年3月3日 - 下午5:54:30
     */
    @Data
    public class QQUserInfo {
    	private int ret;
    	private String msg;
    	private int isLost;
    	private String nickname;
    	private String gender;
    	private String province;
    	private String city;
    	private String year;
    	private String figureurl;
    	private String figureurl_1;
    	private String figureurl_2;
    	private String figureurl_qq_1;
    	private String figureurl_qq_2;
    	@SerializedName(value = "is_yellow_vip")
    	private String isYellowVip;
    	private String vip;
    	@SerializedName(value = "yellow_vip_level")
    	private String yellowVipLevel;
    	private S

[QQ_-_ _-_]: http://wiki.connect.qq.com/