新浪微博OAuth认证
1、资源的授权 •在互联网行业，比如腾讯、新浪，那用户人群是非常巨大的 •有时候要把某些用户资源共享出去，比如第三方想访问用户的QQ数据、第三方想访问用户的新浪微博数据 •要想把用户资源共享出去，就必须取得用户的同意，那么这里就有个资源授权的问题 •资源授权的方式有很多种，关键是要安全 •常用的有OAuth授权2、什么是OAuth？ •OAuth是一种协议，OAuth协议为用户资源的授权提供了一个安全的、开放而又简易的标准 •任何服务提供商只要想把自己的用户资源共享出去，都可以实现自身的OAuth认证服务。比如腾讯可以实现自己的OAuth认证服务，把用户的QQ数据共享出去 •第三方若想访问用户资源，就必须遵守服务提供商实现的OAuth协议3、OAuth认证的方式截图4、OAuth优点 •OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准 •OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的 5、OAuth授权的步骤 .第三方想访问其他服务器提供商的用户资源时,需要先进行OAuth授权 .授权步骤总结就3点： 1>获取未授权的Request Token 2>获取用户授权的Request Token 3>用授权的Request Token换取Access Token(得到这个Access Token就相当于得到一个"令牌"，通过此"令牌"请求，就可以去拥有资源的网站抓取任意有权限可以被抓取的资源) 即具体步骤截图如下：
OAuth的授权步骤1----------获取未授权的Request Token
OAuth的授权步骤2----------获取用户授权的Request Token
OAuth的授权步骤3-----------用授权的Request Token换取Access Token
6、新浪开发者证明
•要想使用新浪提供的OAuth授权服务，还必须申请为新浪微博开发者，创建自己的应用，获取AppKey和AppSecret •AppKey和AppSecret在授权过程中作为请求参数使用 •创建移动应用的地址：
/apps/new?sort=mobile
•创建完应用后，就可以在自己的应用界面查询到AppKey和AppSecret 新浪微博登陆的部分API文档如下：获取Request Token、Access Token
/oauth2/authorize
HTTP请求方式
GET/POST
请求参数
display说明：返回数据
示例
//请求/oauth2/authorize?client_id=123050457758183&redirect_uri=/response&response_type=code//同意授权后会重定向/response&code=CODE
/oauth2/access_token
HTTP请求方式
POST
请求参数
grant_type为authorization_code时返回数据
{"access_token": "ACCESS_TOKEN","expires_in": 1234,"remind_in":"798114","uid":"12341234"}
具体的举例如下：
<1>宏定义一些链接和接口<2>创建网页视图，发送登录认证请求
@interface ViewController ()<UIWebViewDelegate>@property (strong,nonatomic)UIWebView *webView;@end@implementation ViewController- (void)viewDidLoad {[super viewDidLoad];//创建网页视图self.webView = [[UIWebView alloc]initWithFrame:self.view.bounds];self.webView.delegate = self;[self.view addSubview:self.webView];//发送网络请求,在webView中打开OAuth认证的网址NSString *strURL = [NSString stringWithFormat:@"%@?client_id=%@&redirect_uri=%@",kStringOAuthURL,kStringAPPKey,kStringRedirectURL];NSURL *URL = [NSURL URLWithString:strURL];NSURLRequest *request = [NSURLRequest requestWithURL:URL cachePolicy:0 timeoutInterval:-1];[self.webView loadRequest:request];}
<3>通过代理方法拦截，获取Code
#pragma mark - 网页视图代理方法#pragma mark 通过网页视图的代理监听拦截接口网址，获取code- (BOOL)webView:(UIWebView *)webView shouldStartLoadWithRequest:(NSURLRequest *)request navigationType:(UIWebViewNavigationType)navigationType{NSString *absoluteURL = request.URL.absoluteString;WCLog(@"%@",absoluteURL);///?code=b6a6e3ba80aac6f5a0b639716c168053/*//请求/oauth2/authorize?client_id=123050457758183&redirect_uri=/response&response_type=code*/if ([absoluteURL hasPrefix:@""]) {//截取codeNSRange range = [absoluteURL rangeOfString:@"code="];NSUInteger location = range.location + range.length;NSString *code = [absoluteURL substringFromIndex:location];//进行授权请求if ([code length]) {[self startAccessLoginOAuth:(NSString *)code];}}return YES;}
<3>拿到Code后再次发送授权请求，获取令牌access Token,通过它可以获取用户的微博信息
#pragma mark - 进行登录授权请求,授权期内不用再进行授权-(void)startAccessLoginOAuth:(NSString *)code{AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];manager.responseSerializer = [[AFJSONResponseSerializer alloc]init];/*//同意授权后会重定向/response&code=CODEPOST请求参数必选 类型及范围 说明client_id true string 申请应用时分配的AppKey。client_secret true string 申请应用时分配的AppSecret。grant_type true string 请求的类型，填写authorization_codegrant_type为authorization_code时必选 类型及范围 说明code true string 调用authorize获得的code值。redirect_uri true string 回调地址，需需与注册应用里的回调地址一致。*///设置POST参数NSDictionary *parameters =@{@"client_id":kStringAPPKey,@"client_secret":kStringAPPSecret,@"grant_type":@"authorization_code",@"code":code,@"redirect_uri":@""};////获取access_token[manager POST:kStringAccessTokenURL parameters:parameters success:^(AFHTTPRequestOperation *operation, NSDictionary *responseObject) {//WCLog(@"%@---%@",operation,responseObject);/*下面返回的这些信息用来做账户管理，可以创建一个账户和一个账户管理类，以便用来控制用户的登录：如果access_token令牌未超期，可以直接登录；如果access_token令牌超期，需要重新授权登录。账户信息：responseObject:{"access_token" = "2.00HMevMDjoPWRBc1b0d128a3DxHy8D";"expires_in" = 157679999;"remind_in" = 157679999;uid = 2939453735;}*///1.创建当前账户实例并初始化//2.创建账户管理实例的单例//3.保存帐户//4.设为当前帐户//5.设置主窗口为rootViewController,直接进入用户主页/**获取当前用的微博信息*/[self getUserStatuesInfo:responseObject[@"access_token"]];} failure:^(AFHTTPRequestOperation *operation, NSError *error) {WCLog(@"授权失败:%@",error);}];}
<4>获取用户的微博信息
//获取当前用的微博信息-(void)getUserStatuesInfo:(NSString *)access_token{AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];manager.responseSerializer = [[AFJSONResponseSerializer alloc]init];//设置GET参数NSDictionary *parameters =@{@"client_id":kStringAPPKey,@"client_secret":kStringAPPSecret,@"access_token":access_token,};[manager GET:kStatuesFriendTimeLineURL parameters:parameters success:^(AFHTTPRequestOperation *operation, NSDictionary *responseObject) {NSArray *statues = responseObject[@"statuses"];[statues enumerateObjectsUsingBlock:^(id _Nonnull obj, NSUInteger idx, BOOL * _Nonnull stop) {WCLog(@"%@",obj);}];} failure:^(AFHTTPRequestOperation *operation, NSError *error) {WCLog(@"%@",error);}];}@end
登录授权截图：
输入账号和密码，授权成功后，进入回调页截图(因为之前已经授权过,授权期限有效，所有免于授权，直接登录成功):
打印获取到用户的部分微博信息截图如下：
