Python web全栈开发_Django_billshop商城_定义QQ登录模型类、QQ登录-提供扫码登录页面、根据openid判断用户是否绑定 & 签名&展示绑定页面 & openid绑定用户实现

1-定义QQ登录模型类

QQ登录成功后，我们需要将QQ用户和商场用户关联到一起，方便下次QQ登录时使用，所以我们选择使用MySQL数据库进行存储。

定义模型类基类
为了给项目中模型类补充数据创建时间和更新时间两个字段，我们需要定义模型类基类。 在billshop.utils/models.py文件中创建模型类基类。

定义QQ登录模型类
创建一个新的应用oauth，用来实现QQ第三方认证登录

把基类单独抽离到utils ，其他应用可能也要用到， 所以， 这块抽离后，直接导入即可。

现在映射一下数据库：

因为没有注册，所以没有任何改变， 于是，dev注册app， 保存，重启项目后，映射

如果映射时出现外报错“cannot add foreign key constraint” , 请检查相关的表， 查看引擎是否是MyISAM（不支持外键），所以一直推荐大家，在数据库开始就要把引擎设置 InnoDB。

2-QQ登录-提供扫码登录页面

step1 定义View视图

step 2
子路由

step3 总路由

看到现在的效果

虽然上面正常，但是应该把回调地址添加一下：

然后报错：

于是， 把127.0.0.1 再次添加

ok了

如果因为后端没有业务逻辑， 点上去又报错 4040，则需要将域名绑定先。

本机绑定www.meiduo.site域名
Windows系统
编辑 C:\Windows\System32\drivers\etc\hosts

ubuntu系统或者Mac系统
编辑 /etc/hosts
因为www.meiduo.site 是将来要发布的域名，所以，不可能改变它，于是改变自己的local， 做映射即可。
我改好了，

现在用meiduo 已经可以取代本机本地域名了。

3-QQ登录-根据openid判断用户是否绑定 & 签名&展示绑定页面 & openid绑定用户实现

判断openid是否绑定过用户

使用openid查询该QQ用户是否在商城中绑定过用户

try:
    oauth_user = OAuthQQUser.objects.get(openid=openid)
except OAuthQQUser.DoesNotExist:
    # 如果openid没绑定商城用户
    pass
else:
    # 如果openid已绑定商城用户
    pass

openid已绑定用户的处理

try:
    oauth_user = OAuthQQUser.objects.get(openid=openid)
except OAuthQQUser.DoesNotExist:
    # 如果openid没绑定商城用户
    pass
else:
    # 如果openid已绑定商城用户
    # 实现状态保持
    qq_user = oauth_user.user
    login(request, qq_user)
    # 响应结果
    next = request.GET.get('state')
    response = redirect(next)
    # 登录时用户名写入到cookie，有效期15天
    response.set_cookie('username', qq_user.username, max_age=3600 * 24 * 15)
    return response

openid未绑定用户的处理
为了能够在后续的绑定用户操作中前端可以使用openid，在这里将openid签名后响应给前端。
openid属于用户的隐私信息，所以需要将openid签名处理，避免暴露。

try:
    oauth_user = OAuthQQUser.objects.get(openid=openid)
except OAuthQQUser.DoesNotExist:
    # 如果openid没绑定商城用户
    access_token = generate_eccess_token(openid)
    context = {'access_token': access_token}
    return render(request, 'oauth_callback.html', context)
else:
    # 如果openid已绑定商城用户
    # 实现状态保持
    qq_user = oauth_user.user
    login(request, qq_user)
    # 重定向到主页
    response = redirect(reverse('contents:index'))
    # 登录时用户名写入到cookie，有效期15天
    response.set_cookie('username', qq_user.username, max_age=3600 * 24 * 15)
    return response

oauth_callback.html中渲染access_token

<input v-model="access_token" type="hidden" name="access_token" value="{{ access_token }}">

补充itsdangerous的使用
• itsdangerous模块的参考资料链接 http://itsdangerous.readthedocs.io/en/latest/
• 安装：pip install itsdangerous
顺便 pip install ipython -i https://pypi.douban.com/simple

**• TimedJSONWebSignatureSerializer的使用**

```python
from itsdangerous import TimedJSONWebSignatureSerializer as Serializer
from django.conf import settings
# serializer = Serializer(秘钥, 有效期秒)
serializer = Serializer(settings.SECRET_KEY, 300)
# serializer.dumps(数据), 返回bytes类型
token = serializer.dumps({'mobile': '185xxxxxxx78'})
token = token.decode()
# 检验token
# 验证失败，会抛出itsdangerous.BadData异常
serializer = Serializer(settings.SECRET_KEY, 300)
try:
    data = serializer.loads(token)
except BadData:
    return None

补充：openid签名处理
• oauth.utils.py

def generate_access_token(openid):
    """
    签名openid
    :param openid: 用户的openid
    :return: access_token
    """
    serializer = Serializer(settings.SECRET_KEY, expires_in=constants.ACCESS_TOKEN_EXPIRES)
    data = {'openid': openid}
    token = serializer.dumps(data)
    return token.decode()

加密 解密 过程演示

所以在oauth 下建一个utils文件， 根据上述思路加密
后续openid 时效设置了600秒。

完成所有配置和脚本后， 全部实现了短信注册和QQ扫码授权登录的功能。
绑定的用户信息也和user中的id 外键对应了。