第三方登录是一种常见的身份验证机制，允许用户使用他们在其他平台（如社交媒体、电子邮件服务或开发平台）的账号来登录你的应用或网站，而不需要创建新的用户名和密码。这种方式不仅简化了用户的登录过程，还提高了用户体验和安全性。
第三方登录的主要特点
简化注册和登录：
用户无需创建新的账户，只需使用已有的第三方账户即可快速登录。
减少了用户忘记密码和管理多个账户的问题。
提高安全性：
用户的密码不会存储在你的系统中，减少了密码泄露的风险。
第三方平台通常有更严格的安全措施来保护用户数据。
增加用户信任：
用户对知名第三方平台的信任度较高，使用这些平台的账号登录可以增加用户对你的应用或网站的信任
第三方登录(Gitee)
-
注册应用
在Gitee开发者平台注册一个应用，获取client_id和client_secret
配置回调地址(callback url)，这是用户授权后将被重定向到的地址 -
引导用户到授权页面
构建一个授权请求url,引导用户到gitee的授权页面
请求url格式如下https://gitee.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&response_type=code #client_id: 你的应用 ID。 #redirect_uri: 回调地址，必须与应用配置中的回调地址一致。 #response_type: 响应类型，通常是 code。 #scope: 请求的权限范围，例如 user_info。 -
用户授权
用户点击链接后会被重定向到gitee的授权页面
用户选择是否授权你的应用访问其数据
如果用户同意授权，gitee将会重定向回你配置的回调地址，并附带一个授权码(code) -
获取访问令牌
使用授权码(code)向gitee发送请求，获取访问令牌(access_token)
请求url格式如下https://gitee.com/oauth/token?grant_type=authorization_code&code={code}&client_id={client_id}&redirect_uri={redirect_uri}&client_secret={client_secret} -
使用访问令牌
获取到access_token后，你可以使用它来访问gitee api 获取用户信息或其它资源
例如获取用户信息urlhttps://gitee.com/api/v5/user?access_token=7be75844c5439749f367c27cdbb96790
新建应用
gitee oauth
OAuth2 获取 AccessToken 认证步骤
** 授权码模式**
应用通过 浏览器 或 Webview 将用户引导到码云三方认证页面上（ GET请求 ）
https://gitee.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&response_type=code `` 用户对应用进行授权 注意: 如果之前已经授权过的需要跳过授权页面，需要在上面第一步的 URL 加上 scope 参数，且 scope 的值需要和用户上次授权的勾选的一致。如用户在上次授权了user_info、projects以及pull_requests。则步骤A 中 GET 请求应为： ```python https://gitee.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&response_type=code&scope=user_info%20projects%20pull_requests 码云认证服务器通过回调地址{redirect_uri}将 用户授权码 传递给 应用服务器 或者直接在 Webview 中跳转到携带 用户授权码的回调地址上，Webview 直接获取code即可（{redirect_uri}?code=abc&state=xyz)
应用服务器 或 Webview 使用 access_token API 向 码云认证服务器发送post请求传入 用户授权码 以及 回调地址（ POST请求 ）
注：请求过程建议将 client_secret 放在 Body 中传值，以保证数据安全。
https://gitee.com/oauth/token?grant_type=authorization_code&code={code}&client_id={client_id}&redirect_uri={redirect_uri}&client_secret={client_secret} 码云认证服务器返回 access_token
应用通过 access_token 访问 Open API 使用用户数据。
当 access_token 过期后（有效期为一天），你可以通过以下 refresh_token 方式重新获取 access_token（ POST请求 ）
https://gitee.com/oauth/token?grant_type=refresh_token&refresh_token={refresh_token} 注意：如果获取 access_token 返回 403，可能是没有设置User-Agent的原因。
工具类
third_login = { 'gitee':'Gitee' } # 封装工厂类 class SimpleFactory: @staticmethod def product(name): return eval(third_login[name]+"()") class Gitee: def __init__(self): self.redirect_uri = 'http://localhost:5000/gitee_back/' self.client_id = 'db129dabb36711081dc7273f1cb174d051a68eb4f8e041ecda32b7d2dcb60203' self.client_secret = '7d4d60b0c9b2d89e04ddf802a32a103768976143f4ede832645b7bc442cbf7ed' # token self.token_api = 'https://gitee.com/oauth/token' #获取三方登录链接 def get_url(self): return f"https://gitee.com/oauth/authorize?client_id={self.client_id}&redirect_uri={self.redirect_uri}&response_type=code" # 获取用户信息 def get_info(self, code): # 换token res = requests.post( f"https://gitee.com/oauth/token?grant_type=authorization_code&code={code}&client_id={self.client_id}&redirect_uri={self.redirect_uri}&client_secret={self.client_secret}") token = res.json()["access_token"] # 获取用户信息 res = requests.get(f"https://gitee.com/api/v5/user?access_token={token}") name = res.json()["name"] avatar_url = res.json()["avatar_url"] return name,avatar_url 视图层
# 回调 class GiteeBack(MethodView): # 回调接口 def get(self): code = request.args.get('code', None) gitee = SimpleFactory.product('gitee') data = gitee.get_info(code) return jsonify({'code':Code.OK,'msg':code_desc[Code.OK],'data':data}) # 返回url def post(self): return jsonify({'code':Code.OK,'msg':code_desc[Code.OK],'url':SimpleFactory.product('gitee').get_url()})
