随笔分类 -  认证授权

摘要:微信公众号扫码登录原理和实现 引言 想象一下,周五晚上,你打开电脑,打算刷一刷最新上线的剧集,突然弹出网站登录,哎呀,那个超级复杂的密码是什么来着?那一堆数字、字母和符号的大杂烩在我脑海中有好几个版本?能不能有一种简单的方式,不用密码就可以认真登录,这简直不要太棒?这时扫码登录出现了,它不仅方便而且 阅读全文
posted @ 2026-07-11 11:34 liftsail
摘要:微信网页扫码登录全链路技术文档 一、 核心概念与角色 临时票据 (Code):用户扫码授权后,微信发给系统的临时凭证(有效期极短,且只能用一次)。 授权状态 (State):由系统生成的随机字符串,用于关联“发起请求”和“接收回调”,防止 CSRF 攻击。 回调地址 (Redirect URI):用 阅读全文
posted @ 2026-07-11 11:13 liftsail