扫码登录的原理

JavaScript010

扫码登录的原理,第1张

原理如下:

每次用户打开PC端登录请求,系统返回一个唯一的uid,并将uid的信息绘制成二维码返回给用户。这里的uid一定是唯一的,否则就会造成你登录了其他用户的账号或者其他用户登录你的账号。

当用户使用登录后的微信扫描该二维码的时候,会将这个uid和手机上的微信账号及密码产生的token进行绑定,并上传到服务器。

二维码又称二维条码,常见的二维码为QR Code,QR全称Quick Response,是一个近几年来移动设备上超流行的一种编码方式,它比传统的Bar Code条形码能存更多的信息,也能表示更多的数据类型。

二维条码/二维码(2-dimensional bar code)是用某种特定的几何图形按一定规律在平面(二维方向上)分布的、黑白相间的、记录数据符号信息的图形。

在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念,使用若干个与二进制相对应的几何形体来表示文字数值信息,通过图象输入设备或光电扫描设备自动识读以实现信息自动处理:它具有条码技术的一些共性:每种码制有其特定的字符集;每个字符占有一定的宽度;具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化点。

在电脑上使用微信时,你可能已经发现微信不提供传统的账号密码登陆,取而代之的是通过扫描二维码进行登陆。今天就要研究下次登陆方式微信时如何实现的?

1、每次用户打开PC端登陆请求,系统返回一个唯一的uid,并将uid的信息绘制成二维码返回给用户。这里的uid一定是唯一的,否则就会造成你登陆了其他用户的账号或者其他用户登陆你的账号。

2、当用户使用登陆后的微信扫描该二维码的时候,会将这个uid和手机上的微信账号及密码产生的token进行绑定,并上传到服务器。

3、WEB通过JS不断的向后端发起请求,查询有没有关于uid的登陆记录(uid和token是否存在于服务器上)。实现代码可以从微信页面获取:

function _poll(_asUUID) {

var _self = arguments.callee,

_nTime = 0

_sCurUUId = _asUUID

_logInPage("_poll Request Start, time: " + new Date().getTime())

_nTime = new Date().getTime()

$.ajax({

type: "GET",

url: "https://login." + _sBaseHost + "/cgi-bin/mmwebwx-bin/login?uuid=" + _asUUID + "&tip=" + show_tip,

dataType: "script",

cache: false,

timeout: _nAjaxTimeout,

success: function(data, textStatus, jqXHR) {

_logInPage("_poll Request Success, code: " + window.code + ", time: " + (new Date().getTime() - _nTime) + "ms")

switch (_aoWin.code) {

case 200:

_sSecondRequestTime = new Date().getTime() - _sSecondRequestTime

_logInPage("Second Request Success, time: " + _sSecondRequestTime + "ms")

clearTimeout(_oResetTimeout)

$.get(_aoWin.redirect_uri + "&fun=new", function(msg) {

_logInPage("new func reponse, reponseMsg: " + msg)

_reportNow("new func reponse, reponseMsg: " + msg)

var code = msg.match(/<script>(.*)<\/script>/)

if(code){

eval(code[1])

}else{

$("#container").show()

$("#login_container").hide()

}

})

_reportNow("/cgi-bin/mmwebwx-bin/login, Second Request Success, uuid: " + _asUUID + ", time: " + _sSecondRequestTime + "ms")

break

case 201:

clearTimeout(_oResetTimeout)

show_tip = 0

$('.errorMsg').hide()

$('.normlDesc').hide()

$('.successMsg').show()

_logInPage("First Request Success")

_reportNow("/cgi-bin/mmwebwx-bin/login, First Request Success, uuid: " + _asUUID)

//setTimeout(function(){

_logInPage("Second Request Start")

_reportNow("/cgi-bin/mmwebwx-bin/login, Second Request Start, uuid: " + _asUUID)

_sSecondRequestTime = new Date().getTime()

_nAjaxTimeout = 5 * 1000

_self(_asUUID)

//}, 500)

break

case 408:

setTimeout(function(){

_self(_asUUID)

}, 500)

break

case 400:

case 500:

_reset()

_afterLoadWebMMDo(function(){

_aoWin.Log.d("500, Login Poll Svr Exception")

})

break

}

},

error: function(jqXHR, textStatus, errorThrown) {

if (textStatus == 'timeout') {

setTimeout(function(){

_self(_asUUID)

}, 500)

} else {

setTimeout(function(){

_self(_asUUID)

}, 5000)

_logInPage("_poll Request Error:" + textStatus)

_afterLoadWebMMDo(function(){

_aoWin.Log.e("Login Poll Error:" + textStatus)

})

}

}

})

}

网页客户端每500毫秒就向服务器发起ssl请求,请求当前二维码的登陆信息,如果返回结果201,则说明已经获取扫描二维码终端相同的账号登陆授权,当返回其他结果时,将在500毫秒之后重新发起请求。

类似微信登陆场景应用场景还是很多,比如通过二维码进行设备间的授权。比如使用手机遥控 装有android系统的电视盒等。