auth2后端接口api接口，前后端api接口
OAuth2.0实现原理
为了直观理解 OAuth0 原理流程，假设一个生活场景：档案局A（客户端 / Client）掌握档案资源，公民张三（资源所有者 / Resource Owner）需要访问档案，派出所（授权服务器 / Authentication Server）掌管信息、提供对外接口功能。
工作原理：无需分享账户密码：OAuth 0允许用户在无需分享其账户密码的前提下，授权特定应用访问其数据。认证流程：通过用户授权、获取授权码、使用授权码换取Token等步骤，实现数据的授权访问。关键概念：认证流程：包括用户授权、获取授权码、使用授权码换取token，以及token的使用和刷新。
原理： 核心概念：OAuth0的核心概念包括身份验证和授权。身份验证用于确认用户身份，而授权则确保网络资源的安全访问。 授权过程：OAuth0的授权过程主要分为两种模式： 授权码模式：用户授权一个临时授权码给第三方网站，第三方网站通过验证后获取访问令牌，进而访问用户资源。
基于 Token 的认证在 MQTT 中的应用： 原理：使用 Token 来验证客户端身份，而非传统的用户名和密码。Token 具备有效期限制，到期后失效，增加了灵活性和管理性。 实现方式：在 MQTT 中，通常使用 JWT来实现令牌认证。JWT 由头部、有效载荷和签名组成，通过签名验证 JWT 的有效性。
第三方网站可以使用微信登录的原理主要基于OAuth0授权协议。以下是该原理的详细图解和说明： OAuth0协议角色定义： 资源拥有者：用户，拥有受保护资源的实体。 资源服务器：托管受保护资源的服务器，如微信服务器。 客户端：请求访问受保护资源的第三方网站或应用，如A网站。
vue前端怎样调用后端接口(vue调用后端接口axIOS)
1、打开https：//natAPP.cn/。填写后端接口。下载客户端，打开natApp.exe，运行natapp-authtoken=457e7ed5590b5677。打开config/index.js。打开build/base.config.js，添加disab1eHostCheck：true代码。打开映射后的地址，即可到达后端接口。
2、vue调用Python接口安装axios环境与配置npminstall--saveaxiosvue-axiosaxios的配置在入口main。js中导入axios并将axios写入vue的原型。
3、通常的工作流是后端跟前端协商定义数据接口格式（一般就是json格式）形成文档，后端实现接口，前端做静态的mock（可以是直接在页面的JS拼假数据或者通过JSONserver按照真实调用服务的方式集成），后端实现服务接口，两边都完成后集成联调。现在有swagger或者apiairy等工具可以更简化这个过程。
4、使用axios前，需完成安装步骤，终端输入命令执行。axios体积小巧，安装速度较快。安装完成后，即可引用并使用axios。模拟场景下，前后端已就绪，后端提供服务端口9090，接口响应正常。前端通过axios请求后端接口，但由于前端与后端端口不一致，控制台报错，揭示跨域问题。
5、vue中给的默认值是调接口取到的console.log（res）//res就是调用接口后，后台返回过来的结果，一般数据储存在res.data.data中，具体情况而论}）登录后复制这样就是接口调用的全部过程了。附上控制台信息图以及Apipost接口图。
6、安装axios库，在终端中输入以下命令安装axios。在vue组件中导入axios。发送HTTP请求。
微信小程序登录方法之授权登陆及获取微信用户手机号
首先，通过调用微信的登录方法 wx.login（） 获取临时登录凭证 code，并将其回传给开发者服务器。开发者服务器需要使用此 code 换取用户的唯一标识 OpenID、UnionID（如果小程序已绑定到微信开放平台账号）和会话密钥 session_key。这些信息对于识别用户身份至关重要。
用户授权：在微信小程序中，出于对用户隐私的保护，无法直接获取用户手机号，只有在用户主动授权的情况下，小程序才能获取。使用微信API接口：开发者需利用微信小程序提供的API接口，引导用户进入授权页面，用户可根据自己的意愿选择是否授权。授权后的处理：当用户同意授权后，小程序会收到一个加密的手机号。
授权过程：在小程序中，当用户触发需要手机号授权的功能时，小程序会弹出一个授权弹窗，提示用户允许小程序获取其手机号。用户可以选择“允许”或“拒绝”授权。安全性：微信会对小程序的授权请求进行安全校验，确保只有合法、合规的小程序才能获得用户的手机号授权。
如何实现小程序静默登录?
要实现小程序静默登录，开发者需遵循以下步骤： 小程序端调用wx.login方法： 小程序端首先调用wx.login方法，以获取临时的登录凭证code。 这个code是后续与服务器端进行交互的关键信息。 将code回传至开发者服务器端： 小程序端获取到code后，需要将其回传给开发者自己的服务器端。
要实现小程序静默登录，开发者需遵循以下步骤：首先，小程序端需调用wx.login（）方法以获取临时登录凭证code。此操作完成后，代码应将此code回传至开发者服务器端。随后，服务器端需调用auth.code2Session接口，通过临时登录凭证code换取用户唯一标识OpenID和会话密钥session_key。
打开游戏小程序，点击登录或授权按钮。选择微信登录，确认信息无误后点击确认，即可跳转至游戏页面。特殊操作方法：使用微信临时身份登录：许多小程序游戏支持此方式，无需输入微信账号密码，能保护个人隐私，但可能无法保存游戏数据，需确保在微信中开启小程序的存储权限，同时检查游戏是否有云存储功能。
对于开发者，已开始转向静默登录模式，用户可上传头像和用户名，实现无需确认的登录流程。静默登录通过wx.login接口实现，用户可完全无感完成登录，后台主要依据openid识别用户。昵称和头像虽增加正规感，但对于普通小程序并非核心功能，开发者主要依赖openid或其他唯一标识区分用户。
wx.login的调用是静默的，即不需要用户进行额外的授权操作。当小程序需要获取用户的登录状态时，可以直接调用wx.login接口，微信服务器会返回一个包含临时登录凭证（code）的响应。
小程序需要在服务器端进行用户信息同步，以便在用户切换设备或使用其他设备访问时，能够获取到用户信息。 用户需要在小程序所绑定的服务器端进行身份验证和授权，以确保用户信息的安全性和准确性。因此，微信小程序可以实现脱离微信登录，但需要开发者进行相应的设置和开发工作。
微信小程序自动以微信账户登录吗
微信登录：微信小程序主要依赖微信账号进行登录。用户在使用小程序时，可以直接选择用微信账号登录，无需额外注册或输入账号密码。绑定其他APP账户：如果用户在其他APP已有账户，且该APP与微信小程序有合作或数据互通，用户可以在微信小程序中绑定已有的APP账户，实现数据的同步和共享。但这种方式仍然依赖于微信账号作为初始登录凭证。
微信小程序在初次使用时会自动关联微信账号，用户无需手动输入账号信息。这一机制旨在简化用户操作流程，提供更加便捷的使用体验。对于首次登录的小程序，微信平台会弹出授权提示，明确告知用户该小程序将访问其微信账号信息。用户可以选择授权或拒绝授权。
微信小程序不需要每次登录。微信小程序采用了微信账号体系，用户可以通过微信账号直接登录小程序，登录状态会自动与用户当前的微信账号绑定。因此，只要用户的微信账号未注销或异常，就可以长期保持登录状态，无需重复登录。
微信小程序可以脱离微信登录，但需要满足以下条件： 小程序开发者需要设置允许用户通过其他方式登录，例如手机号、邮箱等。 小程序需要在服务器端进行用户信息同步，以便在用户切换设备或使用其他设备访问时，能够获取到用户信息。
