Go语言视频零基础入门到精通

jjuiwe

备注：此篇文档摘自人人网开放平台官方文档



OAuth 2.0在移动领域的应用 ：这部分很重要，说明了移动领域的应用。   
    随着移动平台的普及，越来越多的人人用户选择使用移动平台来使用人人网的各项服务。开发者同样可以在移动平台上开发自己的应用。

    与Web应用和桌面应用类似，手机平台上的应用使用OAuth2.0的Web Server Flow 和 User-Agent Flow。在使用人人网OAuth和人人网开放平台其他服务前，需要 注册一个应用。

    注册应用后，获得“client_id”和“client_secret”，便可以使用OAuth2.0进行验证授权。开发者中心页面中API Key就是人人OAuth2.0中的“client_id”，Secret Key就是“client_secret”。

Mobile Web应用
       有自己Web Server的Mobile应用可以使用OAuth2.0的Web Server Flow，流程与普通Web应用基本一样，请参考普通Web应用的验证授权。

基本流程:
? 引导用户授权，获取Authorization Code；
? 使用Authorization Code换取Access Token；
?  出示Access Token，访问人人网资源。

    唯一与普通Web应用的验证授权不同的是，需要传递特定的“display”参数以便为用户展示适用于在移动平台上显示的授权页面。

    在Mobile应用里可以使用一下两个“display”参数：
       mobile 适用于型号较老，没有全功能浏览器的手机使用。
    touch 适用于智能手机，拥有全功能的浏览器的手机使用。

  例如在WAP站点中，可以将用户的浏览器重定向到如下URL来展示授权页面：  
  https://graph.renren.com/oauth/authorize?
    response_type=code&
    client_id=...&
    redirect_uri=http://www.example.com/callback&
    display=mobile

“display”为“mobile”的授权页面：



“display”为“touch”的授权界面：



Mobile 客户端应用

       大部分Mobile 客户端应用，没有Server，这与桌面应用程序的验证授权流程类似，Mobile客户端应用使用OAuth2.0的User-Agent Flow。

    基本流程：
    引导用户授权，获取“access_token”；
    出示“access_token”，访问人人网资源。

    详细流程如下所示：
    在应用中嵌入一个web浏览器控件，显示人人网OAuth2.0授权页面“https://graph.renren.com/oauth/authorize”，并带上参数“client_id”、“redirect_uri”、“response_type”。 使用User-Agent Flow，response_type的值需要设置成token。
如果您的应用需要嵌在一个小的窗口中，您可以再带上一个参数display，并且其值设置为popup。
例如：
https://graph.renren.com/oauth/authorize?
    client_id=...&
    redirect_uri=http://graph.renren.com/oauth/login_success.HTML&
    response_type=token&
    display=popup

注意：由于客户端类应用，没有自己的Web Server，在使用OAuth2.0 User-Agent Flow进行授权时，可以将redirect_uri指定为人人网提供的授权成功页面“http://graph.renren.com/oauth/login_success.html”。
用户授权之后，浏览器控件将被重定向到“http://graph.renren.com/oauth/login_success.html”，并且在URI Fragment 中带上access token，例如：http://graph.renren.com/oauth/lo ... &expires_in=...
应用可以截获浏览器控件跳转事件，并在redirect_uri中的Fragment获取返回的access_token。

注意：如果用户拒绝授权，人人网将引导用户到您之前传的redirect_uri地址，并且缀上错误信息。

njjwheu

还在学习过程中，不过上次说过了人人网用的 oauth，能列举一下和他同类的东西之间的相同点与不同点么？

njfwhjejw

个人建议，如果是学习经验方面的东西，先写在本地文档，然后复制过来，
当然，有时候为了排版方便，先写在论坛，然后复制到本地也是可以的，
方便整理也方便自省，然后对于保存也很有帮助

ksndfwjei

不错，不错

水中月

顶下楼主，看看

jspfan

顶了 学习学习

2878qw

我什么都不知道了  我是新手        装不了   android开发环境

yweii

要耐心，慢慢来，我也遇到很多问题呢