使用 QQ 互联实现 QQ 登录站点|OhYee 博客

这是一篇最后编辑于 6 年前的文章，其内容可能与目前实际情况差异较大，请注意甄别

使用 QQ 互联实现QQ登录站点

QQ 互联相关的权限几年前就申请了，但是嫌麻烦没有去弄。
因为昨天的动森大头菜排队系统，群里有提到 QQ 机器人提醒登机，所以就去搜了下。结果发现，自从网页 QQ 挂掉后，QQ 机器人的实现只能靠模拟手机版 QQ，直接用 QQ 的协议进行数据交互。稍微搜了下几个比较常用的 QQ 机器人框架，感觉太繁琐了（毕竟相当于要实现一个没有前端的手机 QQ ），所以就弃坑了。

不过偶然又跳转到了 QQ 开放中心，然后想起了曾经申请的网页应用。于是就对着文档实现了基于 Go 的接口封装

根据文档的内容，基本上可以判定，这就是个半死的开放平台了：

QQ 互联官方文档工具的 QQ 互联都是不能用的
有些接口数据返回的内容和文档写的不一样
大部分接口都用于腾讯微博和QQ空间，QQ空间倒还好说，虽然充黄钻的少，但是用的人还挺多。但是腾讯微博……

尽管 QQ 互联问题很大，不过还是写了下模块，主要原因是今天代码没写，就开个坑，在 Github 上把今天绿了……

OAuth 2.0

QQ 互联使用的是 OAuth 2.0（之前在网易实习时，也实现过内部平台类似的登录方式），大概思路就是：

用户访问第三方站点，需要获取 QQ 的一些数据
第三方站点将用户跳转到 QQ 官方的页面
用户在 QQ 官方页面登录
登陆完成后，QQ 的页面把用户跳到第三方站点（并携带一个登录成功的证明——code）
第三方站点拿着这个code以及自己的身份证明app id和app key去 QQ 的 API 申请令牌token
第三方站点拿着token去获取用户信息

搞得这么复杂主要是为了避免各种可能的攻击手段。

在这里，code是临时性的，并且申请到token后便作废了，真正用户授权给第三方站点的凭证是token。
之所以多这么一步是为了避免往回跳转的时候由于一些奇怪的原因（劫持？）跳到不是用户想要授权的站点。因此还需要一个只有第三方站点才拥有的key来再次确认下身份。

实际上，很多 OAuth 2.0 的应用还需要在这一步进行加密，以增强安全性

文档

因为 QQ 互联目前用得上的接口就几个，基本上也就只能实现一个登录功能了

按照顺序调用各个函数即可

conn := qq.New("Your app id", "Your app key", "Your redirect uri")

token, err := conn.Auth(code)
if err != nil {
    return
}
output.Debug("%+v", token)

_, openID, unionID, err := conn.OpenID(token)
if err != nil {
    return
}
res, err := conn.Info(token, openID)
if err != nil {
    return
}

该模块要用到哪里

按照目前的思路，这个模块会更新到博客的用户系统里（目前实际上并没有用户系统）
当用户需要发布评论时，可以选择一键 QQ 登录（但是真的有意义么）
通过 QQ 互联，使用openID或unionID建立一个新的用户，并且设置昵称和头像，并要求其绑定邮箱（为了发送通知邮件用）

不过感觉把流程搞那么复杂会打消大家评论的积极性

推荐订阅源

OhYee 博客