关于java第三方登陆

Question

做过类似的 
一般是账号密码什么的在对方校验
成功以后
对面通过接口
给你直接传递用户相关信息过来 
你接受以后调用你们这边的登录逻辑
让客户登录
关键是在接口的合法性校验这一点吧

Answer 1

联邦认证，在网上找OAuth2协议，很多开源包可以实现认证流程跟微信第三方认证类似，第三方登录你的系统的时候，你的系统先会向用户弹出确认框，询问是否需要将你系统的账户权限开放给第三方系统，用户确认后你的系统给第三方系统一个code，第三方系统拿这个code再向你系统的发送特定http请求从而获得你系统用户帐号信息
通常只需要开放给第三方系统账户名和昵称即可