标签归档OAuth

今天一哥们儿问我，新项目的测试服务器什么时候搭配好，我说怎么了兄弟？他说，OAuth2 做测试得用一台能上外网的服务器啊……

这话听着耳熟，之前也有另外一个哥们儿，做一个微信登录花了两天多，问他时间都去哪了，他说，测试麻烦，写完代码，得先部署到测试机，才能测试……

当前已是 2017 年，似乎现在还来说 OAuth 2.0 的话题有点过时了，不过很多新人在使用 OAuth 2.0 的时候，也就是照着微信、微博的文档按部就班，不求甚解。而很多细节，微信微博之类的文档自然也是不多说。但如果不了解 OAuth 2.0 的美妙之处，该注意的地方不注意，可是会有安全风险的哦。

经过长时间的等待，Wechat Resource Owner (PR) 现已加入肯德基豪华套餐 HWIOAuthBundle。

加上之前 modi 同学写的 QQ 以及 Sina Resource Owner，HWIOAuthBundle 已经支持国内可能用户最多的第三方站点登录提供商了。

另我还有别的好东西要分享（此时应该有 QQ 里笑得很贱的表情）……至于是什么……请看我下一篇文章吧

欢迎来到第四天教程的里世界……

因为第四天的教程可能会导致一些同学无法继续跟着完成教程里的项目，所以在里世界里我将再写一篇教程。

昨天我们添加了新闻相关功能，今天我们来实现用户功能，毕竟我们不可以随便让用户来我们这里发布新闻。

为了方便用户能快速发布内容，我们只用要求 QQ 的第三方登录就行了。

如果你打算跟着我一起完成这个项目，可能会因为 QQ 需要验证你是否有个人域名而卡在这一章，我写了一篇不用 OAuth 的。但本篇文章也最好看看，大部分知识点是完全一样的。