之前写过一篇OAuth2 - 第三方登录之微信登录，但是微信的开放平台的资质需要有公司/企业才能注册。如果是个人的话，可以使用其他个人开发者就可以使用的。比如QQ、新浪微博。
QQ的话，需要审核之后才能使用，需要手持身份证照。而微博的话，在开发期间使用无需审核就可以使用。

微博开放平台 - 创建应用

微博 - 开放平台地址

1、登录之后选择网站接入

2、完善个人开发者信息

3、创建应用

创建自己要使用微博登录功能的应用。

4、设置回调地址

即登录授权成功之后的回调地址

5、添加测试用户

测试用户即微博用户，输入微博昵称即可。

在开发阶段无需审核，设置完上述内容即可使用。

微博开放平台 - 登录流程体验

1、开发文档，选择OAuth2.0，并找到Web网站的授权

微博开发平台 - 开发文档

2、根据文档进行操作

①引导需要授权的用户到如下地址：

https://api.weibo.com/oauth2/authorize?client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI

该地址中有两个替换的参数：

client_id：即App Key

redirect_uri：即回调地址

访问该地址即跳转到微博登录页面：

②如果用户同意授权，页面跳转至YOUR_REGISTERED_REDIRECT_URI?code=CODE

YOUR_REGISTERED_REDIRECT_URI 即是回调地址。

③换取Access Token

通过返回的code码去换取Access Token，只有获取了Token才能为所欲为。

https://api.weibo.com/oauth2/access_token?client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&grant_type=authorization_code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI&code=CODE

这是一个POST请求，在体验这个流程的时候可以通过postman来进行操作。
该地址中有四个替换的参数：

client_id：即App Key
client_secret：即App Secret
redirect_uri：回调地址
code：登录成功之后，地址栏返回的code值

换取成功返回的JSON结果：

④使用获得的Access Token调用API

获取到token之后，就可以凭此调用其他接口(有权限的接口)。

测试 - 获取用户信息：

Java中的使用流程

1、引导到登录页面

https://api.weibo.com/oauth2/authorize?client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI

2、回调地址

登录授权成功之后，会跳转到回调地址，并且附带一个code。
因为client_secret，也就是AppSecret不能外泄，所以需要在Java代码内部进行操作。
创建一个Controller作为回调跳转的地址，并且接受code，使用code去交换access_token，其中access_token也是不能外泄的。
因为在Java代码中需要发送请求，所以需要一个HttpsUtils工具类：

/**
* HttpUtils请从
* https://github.com/aliyun/api-gateway-demo-sign-java/blob/master/src/main/java/com/aliyun/api/gateway/demo/util/HttpUtils.java
* 或者直接下载：
* http://code.fegine.com/HttpUtils.zip
*
* 下载相应的依赖请参照
* https://github.com/aliyun/api-gateway-demo-sign-java/blob/master/pom.xml
* 相关jar包（非pom）直接下载：
* http://code.fegine.com/aliyun-jar.zip
*/

3、模拟微博登录的方法 - 回调方法

/*** 微博登录回调方法* @param code 回调带回来的code值* @return 跳转的地址*/
@GetMapping("/oauth2.0/weibo/success")
public String weiboLogin(@RequestParam("code") String code) throw Exception {// 头信息不能为nullMap<String, String> header = new HashMap<>();// query不能为nullMap<String, String> query = new HashMap<>();// 这个Map就是body参数体Map<String, String> map = new HashMap<>();// client_id，即App Keymap.put("client_id", WeiboConstant.WEIBO_CLIENT_ID);// client_secret，即App Secretmap.put("client_secret",WeiboConstant.WEIBO_CLIENT_SECRET);// 固定的grant_type - authorization_codemap.put("grant_type",WeiboConstant.WEBIBO_GRANT_TYPE);// 回调地址map.put("redirect_uri",WeiboConstant.WEIBO_REDIRECT_URI);// code码map.put("code",code);// 发送POST请求 - 获取access_tokenHttpResponse response = HttpUtils.doPost("https://api.weibo.com", "/oauth2/access_token", "post", header, query, map);// 拿到access_token就可以为所欲为了 - 前提是有对应调用接口的权限if(response.getStatusLine().getStatusCode() == 200){   // 请求状态为200，表示成功// 通过getEntity方法可以得到如下格式的JSON字符串/*{"access_token": "2.00gvBwvFEBF9VzcseAe2b7c8Jy47iB","remind_in": "157679999","expires_in": 157679999,"uid": "5438845756","isRealName": "true"}*/// 可以提前创建一个对应这个JSON的POJO类，我这里对应的POJO类为SocialUserString json = EntityUtils.toString(response.getEntity());// 转换成对应的POJO类SocialUser socialUser = JSON.parseObject(json, SocialUser.class);/*** 此时可以写一个业务去判断登录的用户是否已经存在* 一般就通过uid去查询，如果能查询出来对应的用户对象，直接返回即可* 当然在返回之前还需要更新数据库中对应的access_token、expires_in字段（令牌和令牌过期时间）** 如果数据库中不存在，则需要存入数据库之后返回*/// 将这段逻辑封装成loginService中的一个方法User user = loginService.login(socialUser);// 成功返回到主页，至于user的信息，可以存储在session中....return "";}else{// 失败返回登录页面，并提示.....return "";}
}// loginService中的login方法
/*** 登录和注册合并逻辑* @param socialUser 微博请求返回的对象* @return User则为系统中真实的对象，即含有昵称、个性签名等的对象*/
public User login(SocialUser socialUser) throws Exception{// 获取uidString uid = socialUser.getUid();// Dao - 根据uid查询UserUser user = userDao.selectUserByUid(uid);// 要返回的User对象 - userReUser userRe = new User();if(user != null){  // user存在// 替换属性 - 将查询出来的user所有属性复制到userRe中BeanUtils.copyProperties(userRe,user);// 设置最新的AccessToken和过期时间userRe.setAccessToken(socialUser.getAccessToken());userRe.setExpiresIn(socialUser.getExpiresIn);// 更新userDao.updateById(userRe);}else{ // user不存在，第一次登陆本系统// 查询微博社交账号的信息Map<String, String> query = new HashMap<>();// 根据AccessToken和Uid查询query.put("access_token",socialUser.getAccess_token());query.put("uid",socialUser.getUid());HttpResponse response = HttpUtils.doGet("https://api.weibo.com", "/2/users/show.json", "get", new HashMap<String, String>(), query);if (response.getStatusLine().getStatusCode() == 200){// 查询成功String json = EntityUtils.toString(response.getEntity());JSONObject jsonObject = JSON.parseObject(json);// 昵称String name = jsonObject.getString("name");userRe.setNickname(name);// ....更多的信息，如头像地址、个性签名等，一一设置进去}userRe.setSocialUid(socialUser.getUid());userRe.setAccessToken(socialUser.getAccessToken());userRe.setExpiresIn(socialUser.getExpiresIn());// 插入到数据库中userDao.insert(userRe);}// 返回userRereturn userRe;
}