有友人做过三方登陆吗？想请教一下原理。

[zyqhi]

我们项目现在需要做三方登陆，需要支持 QQ ，微信和微博三种，我通过各平台的开发 API 拿到了 access token ， openid 等信息，但是后续需要做什么？怎样算是登陆成功？需要后台提供哪些支持？

[SourceMan]

三方登录还是第三方登录，这差别有点大哦

[UnisandK]

oAuth ？话说各平台开发 API 没给文档吗

[cxshun]

最主要就是跟内部用户 ID 关联一下，除非有其他业务需要，不然一般不需要太多另外的处理了。

[Stupitch]

QQ 不是有开发文档么？原理你就别管了，只要有 API 也通过 QQ 的审核，到时候搞个漂亮的登陆按钮就行了，怎么实现的跟你没关系，除非你是搞网站系统开发的

[dphdjy]

keyword: openauth 2.0

[yeyeye]

原理其实很简单 就是用户要登陆 你给他几个选择 要用哪一家网站的账号来登陆 他选好了 你给他一个临时号牌 他拿着号牌去对应的网站登陆 登陆完成了又拿着对方网站盖章了的号牌给你 你拿着号牌对着自己的算法捣鼓了一阵 发现没有任何错误 然后看看系统里有没有这个用户的资料（对方网站会给你一个对方的唯一 ID ） 有就给他登陆 没有的话就让用户注册一个新账号在你网站上 或者关联你网站上的某个账号

全程你不接触密码，又能验证对方的身份，这就是第三方登陆的真谛。其实是非常简单的。

[zyqhi]

感谢各位的答复，我是不清楚后台需要做哪些处理？客户端可以通过 API 拿到用户的 openid ， access_token ，以及用户资料等信息，只是不知道拿到以后，需要我们产品服务器做哪些处理。

[zyqhi]

@cxshun 但如果用户之前没有创建过账户，第一次使用产品时就是通过第三方（比如微博）登陆的，那么此时需要后台为当前用户创建一个账户吗？