redis如何实现扫码登陆

需求介绍

首先,介绍下什么是扫码登录。现在,大部分同学手机上都装有qq和淘宝,天猫等这一类的软件。而开发这些app的企业,都有他们相对应的网站。为了让用户在使用他们的网站时,登录更加方便和安全。这些企业提供了, 使用手机,扫一扫,就可以登录的服务。网页登录时的效果如下:





有很多小伙伴可能会感到很神奇,网页上只是显示了个二维码,它怎么就知道是哪个手机扫到了二维码,并且进行登录的呢?而且,登录完成以后,还能直接把用户信息显示给用户,真的是很神奇啊。原理解释网页端+服务器

接下来就是对于这个服务的详细实现。当用户打开网站登录页面时,会向浏览器服务器发送请求以获取登录二维码,这是其原理。

Redis如何实现扫码登陆

服务器收到请求后,随机生成一个uuid,将这个id作为key值存入redis服务器,同时设置一个过期时间,再过期后,用户登录二维码需要进行刷新重新获取。同时,将这个key值和本公司的验证字符串合在一起,通过二维码生成接口,生成一个二维码的图片(二维码生成,网上有很多现成的接口和源码,这里不再介绍。)然后,将二维码图片和uuid一起返回给用户浏览器。

浏览器会定时向服务器发送请求以检查登录是否成功,这些请求包括二维码和UUID信息。请求中携带有uuid作为当前页面的标识符。有些同学可能会感到疑惑,因为服务器只在Redis中存储UUID作为键,那么用户的ID信息又是从哪里来的呢?

这里确实会有用户的id信息,这个id信息是由手机服务器存入redis中的。

手机端+服务器

当浏览器获得二维码后,它将其显示在网页上并提示用户:“请拿出您的手机并打开扫一扫来进行登录”。用户拿出手机扫描二维码,就可以得到一个验证信息和一个uuid(扫描二维码获取字符串的功能在网上同样有很多demo,这里就不详细介绍了)。

由于手机端已经进行过了登录,在访问手机端的服务器的时候,参数中都回携带一个用户的token,手机端服务器可以从中解析到用户的userId(这里从token中取值而不是手机端直接传userid是为了安全,直接传userid可能会被截获和修改,token是加密的,被修改的风险会小很多)。

手机端将解析到的数据和用户token一起作为参数,向服务器发送验证登录请求(这里的服务器是手机服务器,手机端的服务器跟网页端服务器不是同一台服务器)。在收到请求后,服务器会先比较参数中的验证信息,以确认其是否为用户登录请求的接口。如果是,返回一个确认信息给手机端。

当手机端收到响应时,应该显示登录确认框以避免用户误操作并提高登录体验。用户确认是进行的登录操作后,手机再次发送请求。服务器拿到uuId和userId后,将用户的userid作为value值存入redis中以uuid作为key的键值对中。

登录成功

然后,浏览器再次发送请求的时候,浏览器端的服务器就可以得到一个用户Id,并调用登录的方法,声成一个浏览器端的token,再浏览器再次发送请求的时候,将用户信息返回给浏览器,登录成功。我们选择存储用户ID而不是直接存储用户信息,因为手机端和浏览器端的用户信息可能并不完全相同。

登录原理图如下:



随着移动互联网的普及,扫码登陆已经成为了很多应用程序中必不可少的一部分。如何高效、快捷地实现扫码登陆呢?今天,我们来看看Redis的实现方法。
使用Redis实现扫码登陆的原理
扫码登陆需要有一个UUID(通用唯一识别码),这个UUID可以在用户扫码进入登陆页面的时候生成。然后,服务器使用Redis存储这个UUID,并设置一个过期时间,通常可以设置为3~5分钟。
通过Redis的setex命令,可以将UUID存储在Redis中,并设置过期时间。当用户扫码后请求出现的时候,服务器会获取这个请求中的UUID,然后在Redis中查找这个UUID是否存在,如果存在则表明用户已经扫码成功,并且可以进行登陆操作。
Redis实现扫码登陆的优势
相比传统的实现方法,Redis实现扫码登陆有以下几个优点:
1.快速: 使用Redis存储UUID可以快速地实现扫码登陆。因为Redis是一种内存数据库,它的读写速度非常快。
2.高可用: Redis对高可用性的支持非常好。在Redis集群中,如果某个节点出现故障,Redis会自动将该节点的数据重新分布到其他节点上。
3.可扩展: Redis在可扩展方面也表现出色。想要扩展Redis的读写能力只需要增加一台服务器就可以了。
总结
通过Redis实现扫码登陆可以提高用户的登陆体验,并且可以让开发人员更加专注于业务逻辑的实现。如果你正在进行移动应用开发,那么Redis实现扫码登陆是一个非常好的选择。