Beego 및 OAuth2를 사용하여 타사 로그인 구현-Golang-php.cn

인터넷의 급속한 발전으로 인해 제3자 로그인은 온라인 생활에서 없어서는 안 될 부분이 되었습니다. 제3자 로그인은 사용자에게 보다 편리하고 빠르며 안전한 로그인 방법을 제공하며 기존 등록 로그인 방법보다 더 널리 사용됩니다. 현재 시장에 나와 있는 제3자 로그인에는 주로 QQ, WeChat, Weibo와 같은 대규모 소셜 플랫폼이 포함됩니다. 타사 로그인 기능을 빠르게 구현하는 방법은 무엇입니까? 이 기사에서는 Beego 및 OAuth2를 사용하여 타사 로그인 기능을 구현하는 방법을 소개합니다.

1. Beego 소개

Beego는 빠른 오픈 소스 Go 프로그래밍 프레임워크입니다. 유연성과 확장성이 뛰어나며 수많은 도구와 라이브러리를 제공합니다. Beego는 개발자가 웹 애플리케이션을 신속하게 구축하는 데 도움을 주며 자동 경로 관리, 템플릿 시스템, 정적 파일 제공과 같은 몇 가지 중요한 기능을 제공합니다.

2. OAuth2 프로토콜 소개

OAuth2는 사용자가 비밀번호 및 기타 민감한 정보를 제3자와 공유하지 않고도 사용자를 대신하여 제3자 서비스에 액세스할 수 있도록 다른 애플리케이션을 승인할 수 있는 인증 프레임워크 프로토콜입니다. 이 프로토콜은 리소스 소유자, 리소스 서버, 클라이언트 및 인증 서버의 네 가지 역할을 정의합니다. 그 중 자원 소유자는 접근 권한을 가진 사용자, 자원 서버는 정보 자원을 호스팅하는 서버, 클라이언트는 보호되는 자원에 대한 접근을 요청하는 소프트웨어 프로그램, 인증 서버는 클라이언트의 권한을 검증하는 것을 말한다. 신원 확인 및 보호된 리소스에 대한 액세스 권한 부여.

3. Beego 및 OAuth2를 사용하여 타사 로그인 구현

Beego 프로젝트 만들기

먼저 로컬 개발 및 테스트를 위한 Beego 프로젝트를 만들어야 합니다. 다음 명령을 사용하세요(Beego를 먼저 설치해야 함):

bee new thirdpartylogin

로그인 후 복사

필요한 라이브러리 설치

github.com/astaxie/beego 및 를 포함하여 몇 가지 필요한 라이브러리를 설치해야 합니다. github.com/astaxie/beego/orm, 다음 명령을 사용하여 설치할 수 있습니다: github.com/astaxie/beego和github.com/astaxie/beego/orm，可以使用以下命令安装：

go get github.com/astaxie/beego
go get github.com/astaxie/beego/orm

로그인 후 복사

创建数据库

我们需要创建一个数据库，以便存储用户信息和第三方登录信息。可以使用 MySQL 或 PostgreSQL 数据库。在本文中，我们使用 MySQL 数据库。以下是创建用户表和第三方登录表的 SQL 语句：

CREATE TABLE `user` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `name` varchar(64) NOT NULL,
  `password` varchar(128) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

CREATE TABLE `oauth` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `user_id` int(11) unsigned NOT NULL,
  `provider` varchar(64) NOT NULL,
  `provider_user_id` varchar(64) NOT NULL,
  `access_token` varchar(128) NOT NULL,
  `refresh_token` varchar(128) NOT NULL,
  `expire_at` int(11) unsigned NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

로그인 후 복사

配置第三方登录

我们需要使用第三方登录进行认证。目前市面上有多种第三方登录方式，包括 QQ、微信、微博等大型社交平台。我们以 QQ 登录为例进行讲解。

首先，我们需要在 QQ 互联开放平台（https://connect.qq.com/）注册一个应用程序，以获得App ID和App Key。其次，我们需要在 Beego 项目中添加如下代码，获取用户授权：

func QQLogin(c *beego.Controller) {
    var state = c.GetString("state")
    var oauth = conf.GetQQOAuthConfig(state)

    authURL := oauth.AuthCodeURL(state)
    c.Redirect(http.StatusTemporaryRedirect, authURL)
}

로그인 후 복사

在以上代码中，state参数用于识别用户请求，oauth对象包含了 QQ 登录所需的配置信息。我们使用AuthCodeURL方法生成授权地址，并将用户重定向至授权页面。

接着，我们需要添加如下代码，接收 QQ 回调请求并获取访问令牌：

func QQLoginCallback(c *beego.Controller) {
    var state = c.GetString("state")
    var code = c.GetString("code")
    var oauth = conf.GetQQOAuthConfig(state)

    token, err := oauth.Exchange(context.TODO(), code)
    if err != nil {
        log.Println(err)
        c.Abort("500")
    }

    data, err := fetchQQUserInfo(token.AccessToken)
    if err != nil {
        log.Println(err)
        c.Abort("500")
    }

    openid := data.GetString("openid")
    if openid == "" {
        log.Println("openid is blank")
        c.Abort("500")
    }

    account := models.GetAccountByProvider("qq", openid)
    if account != nil {
        _ = models.UpdateAccountAccessToken(account, token.AccessToken)
        c.Redirect(http.StatusTemporaryRedirect, "/")
    } else {
        err := models.CreateAccount("qq", openid, token.AccessToken)
        if err != nil {
            log.Println(err)
            c.Abort("500")
        }

        c.Redirect(http.StatusTemporaryRedirect, "/")
    }
}

로그인 후 복사

在以上代码中，我们使用Exchange方法获取访问令牌，使用fetchQQUserInfo方法获取 QQ 用户信息，其中openid

func AuthRequired(handler http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        sess, err := store.Get(r, "session")
        if err != nil {
            http.Error(w, err.Error(), http.StatusInternalServerError)
            return
        }

        if _, ok := sess.Values["user_id"]; !ok {
            w.Header().Set("Location", "/login")
            w.WriteHeader(http.StatusSeeOther)
            return
        }

        handler.ServeHTTP(w, r)
    })
}

로그인 후 복사