一、pc端網(wǎng)站登錄
1、獲取并過濾用戶提交的用戶名和密碼以及驗證碼
2、驗證用戶提交驗證碼和session中的驗證碼是否一致
3、驗證用戶名是否存在
4、根據(jù)用戶名獲取密碼，并校驗密碼是否一致
5、密碼一致，則登錄成功，跳轉到對應的首頁
二、pc端網(wǎng)站注冊
1、ajax獲取用戶要注冊的用戶名和手機號，并驗證是否被占用，如果已經(jīng)被占用，給出相應提示
2、根據(jù)生成的隨機數(shù)字組合連接短信平臺發(fā)送驗證碼
3、刪除本號碼下驗證碼緩存
4、添加本號碼下驗證碼緩存
5、Ajax獲取兩次密碼并進行比對，如果不一致，作出相應提示
6、驗證驗證碼是否一致
7、如果密碼一致，則執(zhí)行注冊，并跳轉到首頁，刪除當前手機號驗證碼緩存
三、第三方登錄（qq，微信，微博，coding.net，百度，github等）
各個第三方登錄平臺流程類似，這里介紹qq第三方登錄
1、在qq開發(fā)者平臺獲取到app_id , app_key , 回調地址
2、拼接請求url
3、請求時攜帶state狀態(tài)值，用于防范csrf攻擊，回調頁面會原樣返回
4、處理回調，驗證返回的state值和本地state值是否一致
5、如果state值一致，則再根據(jù)返回的code值獲取accsess_token
6、根據(jù)accsess_token獲取openid和用戶資料（在第三方平臺上，每一個qq號對應一個唯一的openid）
7、根據(jù)openid執(zhí)行本地登錄注冊操作
比如（根據(jù)openid判斷是否為網(wǎng)站新用戶，如果是新用戶，則執(zhí)行網(wǎng)站內部的注冊程序，并生成一個對應的uid，然后將uid寫入session或cookie，實現(xiàn)保持會話。如果openid已經(jīng)存在，則執(zhí)行登錄操作，直接將openid對應的uid寫入session或cookie，保持會話）。
遠近互聯(lián)前端小秦整理發(fā)布，希望能對學習技術的你有所幫助
遠近互聯(lián)專業(yè)提供網(wǎng)站建設、APP開發(fā)、網(wǎng)站優(yōu)化、外貿網(wǎng)站SEO、微信運營的品牌整合營銷服務讓客戶通過網(wǎng)絡品牌建立與網(wǎng)絡傳播提高業(yè)績。
