且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

php - oauth 授权以后是怎么设计的?

更新时间:2023-12-03 20:22:52

纠正下一班oauth授权以后获得想用户信息不叫用户名,对于本地系统而言更应该叫昵称

然后对于本地系统用的user表不应该造成影响,应该是作为user表的外表而存在的,类似下面

user表
user_id,username,password

user_openid表
user_openid_id,openid,openid_type,user_id,nickname,avatar,email

授权登录流程大概如下,具体需要根据产品业务逻辑来定,有很多设计方法

  1. QQ、微博、微信等等授权登录后获取的信息

  2. 判断openid在user_openid中是否存在,如果不存在先保存,如果存在判断有没有user_id,如果有就登录,如果没有就去完善user表需要的注册信息,类似注册并绑定第三方登录账号

  3. 一般情况下用户中心还会有地方可以绑定其他第三方账号,类似segmentfault

  4. 以上步骤完成就可以支持正常的用户名和密码登录以及所有第三方账号登录

  5. 另外建议根据业务逻辑考虑一些其他的细节场景

至于头像可存可不存,一般第三方账号提供的头像地址都不会过期,如果你的产品中碰到具体的问题可以再进行优化