登录流程

采用PKCE模式整体流程为:

  1. 用户访问第三方应用,第三方应用随机生成一串长度43-128的字符并作URL-Safe的Base64编码处理,结果用作code_verifier,将这串字符通过SHA256哈希,并用URL-Safe的Base64编码处理,结果用作code_challenge。

  2. 第三方应用使用code_challenge向竹云IDaaS发起授权登录请求,用户登录竹云IDaas后,竹云IDaaS将重定向到第三方应用,并且带上授权码code参数。

  3. 第三方应用使用授权码code和code_verifier调用竹云IDaaS API接口换取授权令牌access_token。

  4. 第三方应用使用授权令牌access_token(access_token有效且未超时)调用竹云IDaaS API接口获取用户信息。

# 开发步骤

竹云IDaaS平台采用 Oauth2.0 PKCE协议授权码模式接入开发流程如下:

# Step1:获取PKCE授权码

点击查看,获取PKCE授权码接口

# Step2:获取PKCE Access Token

点击查看,获取PKCE Access Token接口

# Step3:获取用户信息

点击查看,获取用户信息