搜索

[22137] 2021-07-05_二维码扫码登录是什么原理

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-05_二维码扫码登录是什么原理 二 维 码 扫 码 登 录 是 什 么 原 理 L e m o n S e c   2 0 2 1 - 0 7 - 0 5 在 日 常 生 活 中 ， 二 维 码 出 现 在 很 多 场 景 ， 比 如 超 市 支 付 、 系 统 登 录 、 应 用 下 载 等 等 。 了 解 二 维 码 的 原 理 ， 可 以 为 技 术 人 员 在 技 术 选 型 时 提 供 新 的 思 路 。 对 于 非 技 术 人 员 呢 ， 除 了 解 惑 ， 还 可 以 引 导 他 更 好 地 辨 别 生 活 中 遇 到 的 各 种 二 维 码 ， 防 止 上 当 受 骗 。 二 维 码 ， 大 家 再 熟 悉 不 过 了 购 物 扫 个 码 ， 吃 饭 扫 个 码 ， 坐 公 交 也 扫 个 码
在 扫 码 的 过 程 中 ， 大 家 可 能 会 有 疑 问 ： 这 二 维 码 安 全 吗 ？ 会 不 会 泄 漏 我 的 个 人 信 息 ？ 更 深 度 的 用 户 还 会 考 虑 ： 我 的 系 统 是 不 是 也 可 以 搞 一 个 二 维 码 来 推 广 呢 ？ 这 时 候 就 需 要 了 解 一 下 二 维 码 背 后 的 技 术 和 逻 辑 了 ！ 二 维 码 最 常 用 的 场 景 之 一 就 是 通 过 手 机 端 应 用 扫 描 P C 或 者 W E B 端 的 二 维 码 ， 来 登 录 同 一 个 系 统 。 比 如 手 机 微 信 扫 码 登 录 P C 端 微 信 ， 手 机 淘 宝 扫 码 登 录 P C 端 淘 宝 。 那 么 就 让 我 们 来 看 一 下 ， 二 维 码 登 录 是 怎 么 操 作 的 ！ 二 维 码 登 录 的 本 质 二 维 码 登 录 的 本 质 二 维 码 登 录 本 质 上 也 是 一 种 登 录 认 证 方 式 。 既 然 是 登 录 认 证 ， 要 做 的 也 就 两 件 事 情 ！ 1 .   告 诉 系 统 我 是 谁 2 .   向 系 统 证 明 我 是 谁 比 如 账 号 密 码 登 录 ， 账 号 就 是 告 诉 系 统 我 是 谁 ，   密 码 就 是 向 系 统 证 明 我 是 谁 ;   比 如 手 机 验 证 码 登 录 ， 手 机 号 就 是 告 诉 系 统 我 是 谁 ， 验 证 码 就 是 向 系 统 证 明 我 是 谁 ; 那 么 扫 码 登 录 是 怎 么 做 到 这 两 件 事 情 的 呢 ？ 我 们 一 起 来 考 虑 一 下 手 机 端 应 用 扫 P C 端 二 维 码 ， 手 机 端 确 认 后 ， 账 号 就 在 P C 端 登 录 成 功 了 ！ 这 里 ， P C 端 登 录 的 账 号 肯 定 与 手 机 端 是 同 一 个 账 号 。 不 可 能 手 机 端 登 录 的 是 账 号 A ， 而 扫 码 登 录 以 后 ， P C 端 登 录 的 是 账 号 B 。
所 以 ， 第 一 件 事 情 ， 告 诉 系 统 我 是 谁 ， 是 比 较 清 楚 的 ！ 通 过 扫 描 二 维 码 ， 把 手 机 端 的 账 号 信 息 传 递 到 P C 端 ， 至 于 是 怎 么 传 的 ， 我 们 后 面 再 说 第 二 件 事 情 ， 向 系 统 证 明 我 是 谁 。 扫 码 登 录 过 程 中 ， 用 户 并 没 有 去 输 入 密 码 ， 也 没 有 输 入 验 证 码 ， 或 者 其 他 什 么 码 。 那 是 怎 么 证 明 的 呢 ？ 有 些 同 学 会 想 到 ， 是 不 是 扫 码 过 程 中 ， 把 密 码 传 到 了 P C 端 呢 ？ 但 这 是 不 可 能 的 。 因 为 那 样 太 不 安 全 的 ， 客 户 端 也 根 本 不 会 去 存 储 密 码 。 我 们 仔 细 想 一 下 ， 其 实 手 机 端 A P P 它 是 已 经 登 录 过 的 ， 就 是 说 手 机 端 是 已 经 通 过 登 录 认 证 。 所 说 只 要 扫 码 确 扫 码 确 认 是 这 个 手 机 且 是 这 个 账 号 操 作 的 ， 其 实 就 能 间 接 证 明 我 谁 。 认 是 这 个 手 机 且 是 这 个 账 号 操 作 的 ， 其 实 就 能 间 接 证 明 我 谁 。 认 识 二 维 码 认 识 二 维 码 那 么 如 何 做 确 认 呢 ？ 我 们 后 面 会 详 细 说 明 ， 在 这 之 前 我 们 需 要 先 认 识 一 下 二 维 码 ！ 在 认 识 二 维 码 之 前 我 们 先 看 一 下 一 维 码 ！ 所 谓 一 维 码 ， 也 就 是 条 形 码 ， 超 市 里 的 条 形 码 - - 这 个 相 信 大 家 都 非 常 熟 悉 ， 条 形 码 实 际 上 就 是 一 串 数 字 ， 它 上 面 存 储 了 商 品 的 序 列 号 。 二 维 码 其 实 与 条 形 码 类 似 ， 只 不 过 它 存 储 的 不 一 定 是 数 字 ， 还 可 以 是 任 何 的 字 符 串 ， 你 可 以 认 为 ， 它 就 是 字 符 串 的 另 外 一 种 表 现 形 式 ， 在 搜 索 引 擎 中 搜 索 二 维 码 ， 你 可 以 找 到 很 多 在 线 生 成 二 维 码 的 工 具 网 站 ， 这 些 网 站 可 以 提 供 字 符 串 与 二 维 码 之 间 相 互 转 换 的 功 能 . 在 左 边 的 输 入 框 就 可 以 输 入 你 的 内 容 ， 它 可 以 是 文 本 、 网 址 ， 文 件 . . . . . . . . 。 然 后 就 可 以 生 成 代 表 它 们 的 二 维 码 你 也 可 以 把 二 维 码 上 传 ， 进 行 ” 解 码 “ ， 然 后 就 可 以 解 析 出 二 维 码 代 表 的 含 义 系 统 认 证 机 制 系 统 认 证 机 制 认 识 了 二 维 码 ， 我 们 了 解 一 下 移 动 互 联 网 下 的 系 统 认 证 机 制 。 前 面 我 们 说 过 ， 为 了 安 全 ， 手 机 端 它 是 不 会 存 储 你 的 登 录 密 码 的 。 但 是 在 日 常 使 用 过 程 中 ， 我 们 应 该 会 注 意 到 ， 只 有 在 你 的 应 用 下 载 下 来 后 ， 第 一 次 登 录 的 时 候 ， 才 需 要 进 行 一 个 账 号 密 码 的 登 录 ，   那 之 后 呢   即 使 这 个 应 用 进 程 被 杀 掉 ， 或 者 手 机 重 启 ， 都 是 不 需 要 再 次 输 入 账 号 密 码 的 ， 它 可 以 自 动 登 录 。 其 实 这 背 后 就 是 一 套 基 于 t o k e n 的 认 证 机 制 ， 我 们 来 看 一 下 这 套 机 制 是 怎 么 运 行 的 ，
然 后 服 务 端 会 生 成 一 个 t o k e n ， 用 它 来 映 射 数 据 结 构 ， 这 个 t o k e n 其 实 就 是 一 串 有 着 特 殊 意 义 的 字 符 串 ， 它 的 意 义 就 在 于 ， 通 过 它 可 以 找 到 对 应 的 账 号 与 设 备 信 息 ， 1 .   客 户 端 得 到 这 个 t o k e n 后 ， 需 要 进 行 一 个 本 地 保 存 ， 每 次 访 问 系 统 A P I 都 携 带 上 t o k e n 与 设 备 信 息 。 2 .   服 务 端 就 可 以 通 过 t o k e n 找 到 与 它 绑 定 的 账 号 与 设 备 信 息 ， 然 后 把 绑 定 的 设 备 信 息 与 客 户 端 每 次 传 来 的 设 备 信 息 进 行 比 较 ，   如 果 相 同 ， 那 么 校 验 通 过 ， 返 回 A P 接 口 响 应 数 据 ，   如 果 不 同 ， 那 就 是 校 验 不 通 过 拒 绝 访 问 从 前 面 这 个 流 程 ， 我 们 可 以 看 到 ， 客 户 端 不 会 也 没 必 要 保 存 你 的 密 码 ， 相 反 ， 它 是 保 存 了 t o k e n 。 可 能 有 些 同 学 会 想 ， 这 个 t o k e n 这 么 重 要 ， 万 一 被 别 人 知 道 了 怎 么 办 。 实 际 上 ， 知 道 了 也 没 有 影 响 ，   因 为 设 备 信 息 是 唯 一 的 ， 只 要 你 的 设 备 信 息 别 人 不 知 道 ，   别 人 拿 其 他 设 备 来 访 问 ， 验 证 也 是 不 通 过 的 。 可 以 说 ， 客 户 端 登 录 的 目 的 ， 就 是 获 得 属 于 自 己 的 t o k e n 。 那 么 在 扫 码 登 录 过 程 中 ， P C 端 是 怎 么 获 得 属 于 自 己 的 t o k e n 呢 ？ 不 可 能 手 机 端 直 接 把 自 己 的 t o k e n 给 P C 端 用 ！ t o k e n 只 能 属 于 某 个 客 户 端 私 有 ， 其 他 人 或 者 是 其 他 客 户 端 是 用 不 了 的 。 在 分 析 这 个 问 题 之 前 ， 我 们 有 必 要 先 梳 理 一 下 ， 扫 描 二 维 码 登 录 的 一 般 步 骤 是 什 么 样 的 。 这 可 以 帮 助 我 们 梳 理 清 楚 整 个 过 程 ， 扫 描 二 维 码 登 录 的 一 般 步 骤 扫 描 二 维 码 登 录 的 一 般 步 骤 大 概 流 程 大 概 流 程 1 .   账 号 密 码 登 录 时 ， 客 户 端 会 将 设 备 信 息 一 起 传 递 给 服 务 端 ， 2 .   如 果 账 号 密 码 校 验 通 过 ， 服 务 端 会 把 账 号 与 设 备 进 行 一 个 绑 定 ， 存 在 一 个 数 据 结 构 中 ， 这 个 数 据 结 构 中 包 含 了 账 号 I D ， 设 备 I D ， 设 备 类 型 等 等 c o n s t   t o k e n   =   {     a c o u n t i d : ' 账 号 I D ' ,     d e v i c e i d : ' 登 录 的 设 备 I D ' ,     d e v i c e T y p e : ' 设 备 类 型 ， 如   i s o , a n d r o i d , p c . . . . . . ' , }
1 .   扫 码 前 ， 手 机 端 应 用 是 已 登 录 状 态 ， P C 端 显 示 一 个 二 维 码 ， 等 待 扫 描 2 .   手 机 端 打 开 应 用 ， 扫 描 P C 端 的 二 维 码 ， 扫 描 后 ， 会 提 示 " 已 扫 描 ， 请 在 手 机 端 点 击 确 认 " 3 .   用 户 在 手 机 端 点 击 确 认 ， 确 认 后 P C 端 登 录 就 成 功 了 可 以 看 到 ， 二 维 码 在 中 间 有 三 个 状 态 ，   待 扫 描 ， 已 扫 描 待 确 认 ， 已 确 认 。 那 么 可 以 想 象 1 .   二 维 码 的 背 后 它 一 定 存 在 一 个 唯 一 性 的 I D ， 当 二 维 码 生 成 时 ， 这 个 I D 也 一 起 生 成 ， 并 且 绑 定 了 P C 端 的 设 备 信 息 2 .   手 机 去 扫 描 这 个 二 维 码 3 .   二 维 码 切 换 为   已 扫 描 待 确 认 状 态 ，   此 时 就 会 将 账 号 信 息 与 这 个 I D 绑 定 4 .   当 手 机 端 确 认 登 录 时 ， 它 就 会 生 成 P C 端 用 于 登 录 的 t o k e n ， 并 返 回 给 P C 端 好 了 ， 到 这 里 ， 基 本 思 路 就 已 经 清 晰 了 ， 接 下 来 我 们 把 整 个 过 程 再 具 体 化 一 下 二 维 码 准 备 二 维 码 准 备 按 二 维 码 不 同 状 态 来 看 ，   首 先 是 等 待 扫 描 状 态 ， 用 户 打 开 P C 端 ， 切 换 到 二 维 码 登 录 界 面 时 。
1 .   P C 端 向 服 务 端 发 起 请 求 ， 告 诉 服 务 端 ， 我 要 生 成 用 户 登 录 的 二 维 码 ， 并 且 把 P C 端 设 备 信 息 也 传 递 给 服 务 端 2 .   服 务 端 收 到 请 求 后 ， 它 生 成 二 维 码 I D ， 并 将 二 维 码 I D 与 P C 端 设 备 信 息 进 行 绑 定 3 .   然 后 把 二 维 码 I D 返 回 给 P C 端 4 .   P C 端 收 到 二 维 码 I D 后 ， 生 成 二 维 码 ( 二 维 码 中 肯 定 包 含 了 I D ) 5 .   为 了 及 时 知 道 二 维 码 的 状 态 ， 客 户 端 在 展 现 二 维 码 后 ， P C 端 不 断 的 轮 询 服 务 端 ， 比 如 每 隔 一 秒 就 轮 询 一 次 ， 请 求 服 务 端 告 诉 当 前 二 维 码 的 状 态 及 相 关 信 息 二 维 码 已 经 准 好 了 ， 接 下 来 就 是 扫 描 状 态 扫 描 状 态 切 换 扫 描 状 态 切 换 1 .   用 户 用 手 机 去 扫 描 P C 端 的 二 维 码 ， 通 过 二 维 码 内 容 取 到 其 中 的 二 维 码 I D 2 .   再 调 用 服 务 端 A P I 将 移 动 端 的 身 份 信 息 与 二 维 码 I D 一 起 发 送 给 服 务 端 3 .   服 务 端 接 收 到 后 ， 它 可 以 将 身 份 信 息 与 二 维 码 I D 进 行 绑 定 ， 生 成 临 时 t o k e n 。 然 后 返 回 给 手 机 端 4 .   因 为 P C 端 一 直 在 轮 询 二 维 码 状 态 ， 所 以 这 时 候 二 维 码 状 态 发 生 了 改 变 ， 它 就 可 以 在 界 面 上 把 二 维 码 状 态 更 新 为 已 扫 描 那 么 为 什 么 需 要 返 回 给 手 机 端 一 个 临 时 t o k e n 呢 ？ 临 时 t o k e n 与 t o k e n 一 样 ， 它 也 是 一 种 身 份 凭 证 ， 不 同 的 地 方 在 于 它 只 能 用 一 次 ， 用 过 就 失 效 。 在 第 三 步 骤 中 返 回 临 时 t o k e n ， 为 的 就 是 手 机 端 在 下 一 步 操 作 时 ， 可 以 用 它 作 为 凭 证 。 以 此 确 保 扫 码 ， 登 录 两 步 操 作 是 同 一 部 手 机 端 发 出 的 ， 状 态 确 认 状 态 确 认 最 后 就 是 状 态 的 确 认 了 。
1 .   手 机 端 在 接 收 到 临 时 t o k e n 后 会 弹 出 确 认 登 录 界 面 ， 用 户 点 击 确 认 时 ， 手 机 端 携 带 临 时 t o k e n 用 来 调 用 服 务 端 的 接 口 ， 告 诉 服 务 端 ， 我 已 经 确 认 2 .   服 务 端 收 到 确 认 后 ， 根 据 二 维 码 I D 绑 定 的 设 备 信 息 与 账 号 信 息 ， 生 成 用 户 P C 端 登 录 的 t o k e n 3 .   这 时 候 P C 端 的 轮 询 接 口 ， 它 就 可 以 得 知 二 维 码 的 状 态 已 经 变 成 了 " 已 确 认 " 。 并 且 从 服 务 端 可 以 获 取 到 用 户 登 录 的 t o k e n 4 .   到 这 里 ， 登 录 就 成 功 了 ， 后 端 P C 端 就 可 以 用 t o k e n 去 访 问 服 务 端 的 资 源 了 扫 码 动 作 的 基 础 流 程 都 讲 完 了 ， 有 些 细 节 还 没 有 深 入 介 绍 ， 比 如 二 维 码 的 内 容 是 什 么 ？ 可 以 是 二 维 码 I D 可 以 是 包 含 二 维 码 I D 的 一 个 u r l 地 址 在 扫 码 确 认 这 一 步 ， 用 户 取 消 了 怎 么 处 理 ？ 这 些 细 节 都 留 给 大 家 思 考 总 结 总 结 我 们 从 登 陆 的 本 质 触 发 ， 探 索 二 维 码 扫 码 登 录 是 如 何 做 到 的 1 .   告 诉 系 统 我 是 谁 2 .   向 系 统 证 明 我 谁 在 这 个 过 程 中 ， 我 们 先 简 单 讲 了 两 个 前 提 知 识 ， 一 个 是 二 维 码 原 理 ， 一 个 是 基 于 t o k e n 的 认 证 机 制 。 然 后 我 们 以 二 维 码 状 态 为 轴 ， 分 析 了 这 背 后 的 逻 辑 :   通 过 t o k e n 认 证 机 制 与 二 维 码 状 态 变 化 来 实 现 扫 码 登 录 . 需 要 指 出 的 是 ， 前 面 的 讲 的 登 录 流 程 ， 它 适 用 于 同 一 个 系 统 的 P C 端 ， W E B 端 ， 移 动 端 。
平 时 我 们 还 有 另 外 一 种 场 景 也 比 较 常 见 ， 那 就 是 通 过 第 三 方 应 用 来 扫 码 登 录 ， 那 么 这 种 通 过 第 三 方 应 用 扫 码 登 录 又 是 什 么 原 理 呢 ？ 感 兴 趣 的 同 学 可 以 思 考 研 究 一 下 ， 欢 迎 在 评 论 区 留 下 你 的 见 解 。 转 自 ： 大 古 同 学 h t t p s : / / j u e j i n . c n / p o s t / 6 9 4 0 9 7 6 3 5 5 0 9 7 9 8 5 0 3 2 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理