首页 > 代码库 > 通过输入方式在Android上进行微博OAuth登录
通过输入方式在Android上进行微博OAuth登录
在微博认证方式里,基本的OAuth认证是必须要调整到跳转到第三方页面上进行授权的,例如下面的例子:
1、从http://open.weibo.com/wiki/index.php/SDK#Android下载SDK包。
2、在AndroidExample/src/weibo4android/Weibo.java中填入App key和App Secret。
public class Weibo extends WeiboSupport implements java.io.Serializable { public static String CONSUMER_KEY = "41199486xx"; public static String CONSUMER_SECRET = "d589738xx1e0026xxce22xx84cf87dxx";
3、运行工程。
4、点击GoGo后跳转到新浪微博的认证页面。
5、认证成功,可以根据AccessToken访问微博的接口。
在以上的过程中,手机端跳转过程非常麻烦,需要打开浏览器,一方面新浪显示的页面无法根据应用风格定制,另外有很大可能性由于浏览器原因无法打开页面,或者输入失败后就无法回到应用程序中。
想到在BasicAuth的方式下,我们是可以在自己的应用中输入用户名和密码,这样控制起来非常方便。那么我们能否结合BasicAuth方式的简单和OAuth方式的安全性呢?
新浪微博提供了callback=json的方式来帮助我们绕过OAuth的跳转步骤,只需要将用户名和密码传递给oauth/authorize接口,即可直接获得verifiercode。相关说明如下:
我们下面根据这种方式来修改上面的SDK以支持用户名和密码输入方式。
打开res/main.xml文件,注释掉Button01,添加两个输入框、一个按钮和TextView。
<EditText android:layout_height="wrap_content" android:text="" android:layout_width="260dip" android:id="@+id/account" /> <EditText android:layout_height="wrap_content" android:text="" android:layout_width="260dip" android:id="@+id/password" /> <Button android:layout_height="wrap_content" android:text="auth" android:layout_width="wrap_content" android:id="@+id/authButton" /> <ScrollView xmlns:android="http://schemas.android.com/apk/res/android" androidandroid:layout_width="fill_parent"android:layout_height="fill_parent" androidandroid:scrollbars="vertical"android:fadingEdge="vertical"> <TextView android:layout_width="fill_parent" androidandroid:layout_height="wrap_content"android:id="@+id/authResult" android:paddingTop="5dip"/> </ScrollView>
然后在src下的weibo4android.http包里添加OAuthVerifier.java类,这个类是实体类,代表OAuth的VerifierCode对象,代码如下:
public class OAuthVerifier extends OAuthToken { private static final long serialVersionUID = -8344528374458826291L; private String verifier; OAuthVerifier(Response res) throws WeiboException { this(res.asString()); } OAuthVerifier(String str) { super(str); String[] results = str.split(":"); if(results.length >= 3) { verifier =results[2].substring(1, 7); } else { verifier = ""; } } public OAuthVerifier(String token,String tokenSecret) { super(token, tokenSecret); } /** * * @return verifier * @since Weibo4android */ public String getVerifier() { return verifier; } }
然后修改androidexamples包下的AndroidExample类。初始化界面元素,设置authButton点击时的事件处理。
/* 初始化界面元素 */ ButtonbeginOuathBtn = (Button)findViewById(R.id.authButton); final EditText accountInput= (EditText) findViewById(R.id.account); final EditTextpasswordInput = (EditText) findViewById(R.id.password); /* oauth认证按钮的点击事件 */ beginOuathBtn.setOnClickListener(newButton.OnClickListener() { public void onClick( View v ) { Weiboweibo = OAuthConstant.getInstance().getWeibo(); // init weibo object RequestTokenrequestToken; try { requestToken = weibo.getOAuthRequestToken(); OAuthConstant.getInstance().setRequestToken(requestToken); String username =accountInput.getText().toString(); String password =passwordInput.getText().toString(); OAuthVerifier oauthVerifier = weibo.getOauthVerifier(username,password); // get verifier String verifier = oauthVerifier.getVerifier(); AccessToken accessToken =requestToken.getAccessToken(verifier); // get access token OAuthConstant.getInstance().setAccessToken(accessToken); TextView textView = (TextView) findViewById(R.id.authResult); textView.setText("得到AccessToken的key和Secret,可以使用这两个参数进行授权登录了.\n Access token:\n" + accessToken.getToken() + "\n Access token secret:\n" + accessToken.getTokenSecret()); } catch (WeiboException e) { e.printStackTrace(); } } });
在src下weibo4android包的Weibo.java里添加getOAuthVerifier方法。
public OAuthVerifiergetOAuthVerifier(Stringusername, Stringpassword) throws WeiboException { return http.getOAuthVerifier(username,password); }
在src下weibo4android.http包的HttpClient.java文件里添加如下代码:
private OAuthVerifier oauthVerifier = null; public OAuthVerifiergetOAuthVerifier(String username, String password) throws WeiboException { this.oauthVerifier = newOAuthVerifier(httpRequest(authorizationURL, new PostParameter[]{new PostParameter("userId", username), new PostParameter("passwd", password), new PostParameter("oauth_callback", "json")} ,true)); // callback = json isimportant! return (OAuthVerifier) this.oauthVerifier; }
保存并运行工程。
在弹出的界面上输入新浪微博帐号和密码,并点击auth按钮。
马上能够看到获取到的access_token和access_token_secret。
我在去年7月开发的新浪微博傲游插件也是采用这种方式实现的OAuth认证,只是全部采用Javascript实现,在新浪微博认证方式从Basic Auth切换到OAuth的情况下不受任何影响。
腾讯微博没有提供这种OAuth方式的支持,我一直非常遗憾,考虑到QQ帐号的重要性,也可以理解。另外腾讯微博最近提供了手机端的登录方式支持,有兴趣的同学可以自行了解。
<iframe id="google_ads_frame2" vspace="0" height="250" marginHeight="0" src="http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-3447371224873639&output=html&h=250&slotname=8660799060&adk=1970350646&w=300&lmt=1399474668&flash=0&url=http%3A%2F%2Fwww.cnblogs.com%2Fxiaochao1234%2Fp%2F3714248.html&dt=1399474669077&shv=r20140501&cbv=r20140417&saldr=sb&prev_slotnames=4356862740&correlator=1399474668864&frm=20&ga_vid=429972749.1397695120&ga_sid=1399471802&ga_hid=1783145895&ga_fc=1&u_tz=480&u_his=72&u_java=1&u_h=768&u_w=1364&u_ah=740&u_aw=1364&u_cd=16&u_nplug=0&u_nmime=0&dff=verdana&dfs=16&adx=0&ady=4037&biw=314&bih=74&eid=317150304&oid=3&rx=0&eae=0&docm=9&vis=0&fu=0&ifi=2&xpc=qqsjywe5eE&p=http%3A//www.cnblogs.com&dtd=43" frameBorder="0" width="300" allowTransparency="true" name="google_ads_frame2" marginWidth="0" scrolling="no" hspace="0"></iframe><iframe id="google_ads_frame3" vspace="0" height="250" marginHeight="0" src="http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-3447371224873639&output=html&h=250&slotname=8660799060&adk=1970350646&w=300&lmt=1399474668&flash=0&url=http%3A%2F%2Fwww.cnblogs.com%2Fxiaochao1234%2Fp%2F3714248.html&dt=1399474669127&shv=r20140501&cbv=r20140417&saldr=sb&prev_slotnames=4356862740%2C8660799060&correlator=1399474668864&frm=20&ga_vid=429972749.1397695120&ga_sid=1399471802&ga_hid=1783145895&ga_fc=1&u_tz=480&u_his=72&u_java=1&u_h=768&u_w=1364&u_ah=740&u_aw=1364&u_cd=16&u_nplug=0&u_nmime=0&dff=verdana&dfs=16&adx=306&ady=4287&biw=314&bih=74&eid=317150304&oid=3&rx=0&eae=0&docm=9&vis=0&fu=0&ifi=3&xpc=TNYFHzwXPG&p=http%3A//www.cnblogs.com&dtd=41" frameBorder="0" width="300" allowTransparency="true" name="google_ads_frame3" marginWidth="0" scrolling="no" hspace="0"></iframe>
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。