Java实现GitHub第三方登录详解

GitHub第三方登录实现效果如下&＃xff1a;

实现流程如下&＃xff1a;

1.注册一个GitHub账号
2.注册一个授权的网站保存一个你的Client ID和Client Secret
3.准备一个页面,有一个链接跳转到授权的页面https://github.com/login/oauth/authorize?client_id&＃61;xx&state&＃61;STATE&redirect_uri&＃61;xx">GitHub登录
4.准备controller去处理callback回调的请求① 获取到请求参数中的code② 拿到code去发送请求请求token③ 拿到token发送请求请求用户信息④ 将用户信息做持久化处理(放到请求范围中)⑤ 在主页面通过el表单获取到前面取到的用户信息...

OAuth2.0的认证原理

OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息&＃xff08;如用户名与密码&＃xff09;&＃xff0c;即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权&＃xff0c;因此OAUTH是安全的。oAuth是Open Authorization的简写&＃xff0c;目前的版本是2.0版。  https://oauth.net/2/ 

GitHub第三方登录的认证授权流程

申请 Client ID 和 ClientSecret

首先到GitHub官网注册账号&＃xff1a; https://github.com/

登录&＃xff1a;https://github.com/login

登录进去之后点击你的头像&＃xff0c;选择Settings

选择左下方的Developer settings创建一个应用

注册应用之后&＃xff0c;可以获取到 Client ID 和 Client Secret  

申请clientID和clientSecret的用途???

clientID&＃xff1a;应用的唯一标识。

clientSecret&＃xff1a;clientID对应的密钥&＃xff0c;访问用户资源时用来验证应用的合法性。

申请地址: https://github.com/settings/developers

注意:对clientID和clientSecret信息进行保密&＃xff0c;不要随意泄漏。

GitHub的登录授权实现

第三方登录流程是&＃xff1a;先获取code --> 然后获取access_token --> 根据token获取用户信息。

前台页面实现步骤&＃xff1a;点击登录按钮 --> 打开一个窗口&＃xff0c;进行授权 --> 授权完成&＃xff0c;跳转到首页或上次浏览的页面。

前台准备一个页面,有一个链接跳转到GitHub的授权页面

https://github.com/login/oauth/authorize?client_id&＃61;xx&state&＃61;xx&redirect_uri&＃61;xx;

点击跳转到GitHub第三方登录页面

登录账号进行授权

授权之后就会跳转到自己之前创建应用时设置的回调路径

温馨小提示&＃xff1a;如果是本地测试可将回调地址修改成本地路径

温馨小提示&＃xff1a;可在GitHub上 https://github.com/settings/applications 取消授权的应用

登录就算完成了&＃xff0c;那么我们怎么去获取用户信息来实现我们的其他功能呢&＃xff1f;&＃xff1f;比如获取用户账号&＃xff0c;头像等信息绑定到自己系统的数据库里面

代码实现   (温馨小提示&＃xff1a;这里我将代码都一个文件了&＃xff0c;有3个类&＃xff0c;需要自己弄出来哦)

package com.zhengqing.web.controller;import com.alibaba.fastjson.JSONObject;
import org.apache.commons.lang.StringUtils;
import org.apache.http.HttpEntity;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import java.util.HashMap;
import java.util.Map;
import java.util.Set;&＃64;Controller
public class GitHubCallBackController {//授权成功后的回调,我们需要在这个方法中拿到code去请求token&＃64;RequestMapping("/callback")public String callback(String code, String state) throws Exception{//获取到code和stateSystem.out.println("code:"&＃43;code);System.out.println("state:"&＃43;state);if(!StringUtils.isEmpty(code)&&!StringUtils.isEmpty(state)){//拿到我们的code,去请求token//发送一个请求到String token_url &＃61; GitHubConstants.TOKEN_URL.replace("CLIENT_ID", GitHubConstants.CLIENT_ID).replace("CLIENT_SECRET", GitHubConstants.CLIENT_SECRET).replace("CALLBACK", GitHubConstants.CALLBACK).replace("CODE", code);
// System.out.println("用户信息数据"&＃43;token_url);//这个里面有我们想要的用户信息数据String responseStr &＃61; HttpClientUtils.doGet(token_url);String token &＃61; HttpClientUtils.parseResponseEntity(responseStr).get("access_token");//根据token发送请求获取登录人的信息String userinfo_url &＃61; GitHubConstants.USER_INFO_URL.replace("TOKEN", token);responseStr &＃61; HttpClientUtils.doGet(userinfo_url);//jsonMap responseMap &＃61; HttpClientUtils.parseResponseEntityJSON(responseStr);System.out.println("登录用户信息:"&＃43;responseMap);//responseMap里面保存着用户登录信息System.out.println("获取登录用户的用户名:"&＃43;responseMap.get("login"));}return "main";// TODO 修改成自己需要返回的页面...}
}
//抽取出来的参数【代码拷贝下来只需要修改成自己的CLIENT_ID&＃xff0c;Client CLIENT_SECRET&＃xff0c;CALLBACK即可】
class GitHubConstants {public static final String CLIENT_ID &＃61; "xx"; // TODO 修改成自己的public static final String CLIENT_SECRET &＃61; "xx"; // TODO 修改成自己的public static final String CALLBACK &＃61; "xx"; // TODO 修改成自己的 [注意&＃xff1a;callback要和注册的回调路径保持一致 否则登录授权之后会报NullPointerException]//获取code的urlpublic static final String CODE_URL &＃61; "https://github.com/login/oauth/authorize?client_id&＃61;CLIENT_ID&state&＃61;STATE&redirect_uri&＃61;CALLBACK";//获取token的urlpublic static final String TOKEN_URL &＃61; "https://github.com/login/oauth/access_token?client_id&＃61;CLIENT_ID&client_secret&＃61;CLIENT_SECRET&code&＃61;CODE&redirect_uri&＃61;CALLBACK";//获取用户信息的urlpublic static final String USER_INFO_URL &＃61; "https://api.github.com/user?access_token&＃61;TOKEN";
}
//工具类
class HttpClientUtils {/*** 使用HttpClient发送一个Get方式的请求* &＃64;param url 请求的路径 请求参数拼接到url后面* &＃64;return 响应的数据* &＃64;throws Exception*/public static String doGet(String url)throws Exception{CloseableHttpClient httpclient &＃61; HttpClients.createDefault();HttpGet httpGet &＃61; new HttpGet(url);CloseableHttpResponse response &＃61; httpclient.execute(httpGet); //发送一个http请求//如果响应成功,解析响应结果if(response.getStatusLine().getStatusCode()&＃61;&＃61;200){HttpEntity responseEntity &＃61; response.getEntity(); //获取响应的内容return EntityUtils.toString(responseEntity);}return null;}// 参数的封装public static Map parseResponseEntity(String responseEntityStr){Map map &＃61; new HashMap<>();String[] strs &＃61; responseEntityStr.split("\\&");for (String str : strs) {String[] mapStrs &＃61; str.split("&＃61;");String value &＃61; null;String key &＃61; mapStrs[0];if(mapStrs.length>1){value &＃61; mapStrs[1];}map.put(key, value);}return map;}//json字符串转mappublic static Map parseResponseEntityJSON(String responseEntityStr){Map map &＃61; new HashMap<>();JSONObject jsonObject &＃61; JSONObject.parseObject(responseEntityStr); //解析json格式的字符串Set> entries &＃61; jsonObject.entrySet();for (Map.Entry entry : entries) {String key &＃61; entry.getKey();String value &＃61; String.valueOf(entry.getValue());map.put(key, value);}return map;}}

maven项目中还需要额外引入如下&＃xff0c;其余的就是自己项目的配置&＃xff0c;比如上面的代码是springmvc配置通过 &＃64;Controller 进行跳转...

org.apache.httpcomponentshttpclient4.5.6com.alibabafastjson1.2.47

可直接拷贝到自己的项目中使用哦&＃xff0c;注意修改以下部分哦

以及注意这个 responseMap 里面封装了我们想要的用户信息数据哦

ex&＃xff1a;repos_url里面有很多我们想要的数据   

代码最后运行结果&＃xff1a; 可根据自己的需求去拿数据