提供api，POST方式，根據(jù)傳遞過(guò)來(lái)的微博uid/appkey，判斷該用戶的ID是否在自己的數(shù)據(jù)庫(kù)中。
如果有，直接登錄返回用戶登錄api的json。
如果沒(méi)有，就將該用戶的ID+token請(qǐng)求微博用戶信息api：http://open.weibo.com/wiki/2/users/show，根據(jù)返回的用戶信息json數(shù)據(jù)在數(shù)據(jù)庫(kù)中創(chuàng)建新用戶。再執(zhí)行登錄，返回用戶登錄的json。
使用微博 php sdk，根據(jù)微博返回的token值，獲得用戶信息。
微博授權(quán)返回post參數(shù)
{
"uid": 1073880650,
"appkey": 1352222456,
"scope": null,
"create_at": 1352267591,
"expire_in": 157679471,
"token":xxxxx，
"source_add":"ios"
}
微博用戶信息api返回實(shí)例json
{
"id": 1404376560,
"screen_name": "zaku",
"name": "zaku",
"province": "11",
"city": "5",
"location": "北京 朝陽(yáng)區(qū)",
"description": "人生五十年，乃如夢(mèng)如幻；有生斯有死，壯士復(fù)何憾。",
"url": "http://blog.sina.com.cn/zaku",
"profile_p_w_picpath_url": "http://tp1.sinaimg.cn/1404376560/50/0/1",
"domain": "zaku",
"gender": "m",
"followers_count": 1204,
"friends_count": 447,
"statuses_count": 2908,
"favourites_count": 0,
"created_at": "Fri Aug 28 00:00:00 +0800 2009",
"following": false,
"allow_all_act_msg": false,
"geo_enabled": true,
"verified": false,
"status": {
"created_at": "Tue May 24 18:04:53 +0800 2011",
"id": 11142488790,
"text": "我的相機(jī)到了。",
"source": "新浪微博",
"favorited": false,
"truncated": false,
"in_reply_to_status_id": "",
"in_reply_to_user_id": "",
"in_reply_to_screen_name": "",
"geo": null,
"mid": "5610221544300749636",
"annotations": [],
"reposts_count": 5,
"comments_count": 8
},
"allow_all_comment": true,
"avatar_large": "http://tp1.sinaimg.cn/1404376560/180/0/1",
"verified_reason": "",
"follow_me": false,
"online_status": 0,
"bi_followers_count": 215
}
http://open.weibo.com/wiki/API%E6%96%87%E6%A1%A3_V2#OAuth3
http://open.weibo.com/wiki/API%E6%96%87%E6%A1%A3_V2#.E7.94.A8.E6.88.B7
http://blog.csdn.net/daleiwang/article/details/34081231
http://wiki.mob.com/%e5%ae%9e%e7%8e%b0%e7%ac%ac%e4%b8%89%e6%96%b9%e7%94%a8%e6%88%b7%e7%99%bb%e5%bd%95/
==========公共登錄安全說(shuō)明=======================
1、登錄安全判斷，防止惡意猜測(cè)用戶id登錄。
沒(méi)有uid進(jìn)行的的登錄進(jìn)行l(wèi)og記錄
2、其他登錄安全判斷，防止惡意猜測(cè)用戶密碼。
密碼1小時(shí)內(nèi)連續(xù)驗(yàn)證10次失敗后，鎖定3小時(shí)不能登錄。用戶在4小時(shí)內(nèi)連續(xù)有20次錯(cuò)誤登錄，進(jìn)行賬號(hào)凍結(jié)24小時(shí)。工作日進(jìn)行登錄接口的url訪問(wèn)日志排除，防止固定ip的惡意猜測(cè)用戶密碼行為。產(chǎn)品防止出現(xiàn)全稱用戶列表，防止被利用猜測(cè)用戶密碼。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
