php qq第三方登录 代码示例

PHP QQ第三方登录是一种通过QQ开放平台提供的接口，实现用户使用QQ账号登录网站的功能。在实现这个功能的过程中，我们需要使用OAuth 2.0协议进行认证和授权。

我们需要在QQ开放平台申请一个应用，并获取到对应的App ID和App Key。然后，在网站中创建一个登录页面，提供QQ登录的入口。

当用户点击QQ登录按钮时，我们需要生成一个授权链接，将用户重定向到QQ登录页面，让用户进行QQ账号的登录和授权操作。在生成授权链接时，我们需要使用App ID和App Key进行签名，以确保链接的安全性。

示例代码如下：

$appId = 'YOUR_APP_ID';
$appKey = 'YOUR_APP_KEY';
$redirectUri = 'http://your-website.com/qq-callback.php';
$state = md5(uniqid(rand(), true));
$_SESSION['qq_state'] = $state;
$authorizeUrl = 'https://graph.qq.com/oauth2.0/authorize';
$params = array(
    'response_type' => 'code',
    'client_id' => $appId,
    'redirect_uri' => $redirectUri,
    'state' => $state,
);
$authorizeUrl .= '?' . http_build_query($params);
header('Location: ' . $authorizeUrl);
exit;

在上面的代码中，我们首先设置了App ID、App Key和回调URL。然后，我们生成了一个随机的state值，并将其存储在session中，以便后续验证。

接下来，我们构建了授权链接的URL，包括必要的参数，如response_type、client_id、redirect_uri和state。使用http_build_query函数将参数拼接到URL中。

我们使用header函数将用户重定向到授权链接，并通过exit函数终止脚本的执行。

当用户在QQ登录页面完成登录和授权操作后，QQ会将用户重定向到我们在回调URL中设置的页面。在该页面中，我们可以获取到授权码，并使用授权码向QQ服务器请求访问令牌。

示例代码如下：

$appId = 'YOUR_APP_ID';
$appKey = 'YOUR_APP_KEY';
$redirectUri = 'http://your-website.com/qq-callback.php';
$code = $_GET['code'];
$state = $_GET['state'];
if (!isset($_SESSION['qq_state']) || $state !== $_SESSION['qq_state']) {
    die('Invalid state');
}
$tokenUrl = 'https://graph.qq.com/oauth2.0/token';
$params = array(
    'grant_type' => 'authorization_code',
    'client_id' => $appId,
    'client_secret' => $appKey,
    'code' => $code,
    'redirect_uri' => $redirectUri,
);
$tokenResponse = file_get_contents($tokenUrl . '?' . http_build_query($params));
parse_str($tokenResponse, $tokenParams);
$accessToken = $tokenParams['access_token'];
// 使用$accessToken向QQ服务器请求用户信息
// ...

在上面的代码中，我们首先从URL中获取到授权码和state值。然后，我们验证state值是否与之前存储在session中的值一致，以防止CSRF攻击。

接下来，我们构建了获取访问令牌的URL，并将必要的参数拼接到URL中。使用file_get_contents函数发送GET请求，获取到访问令牌的响应。

然后，我们使用parse_str函数解析访问令牌的响应，得到access_token的值。

我们可以使用access_token向QQ服务器请求用户信息，完成QQ第三方登录的流程。