实现GitHub和Google第三方登录

第三方登录流程图如下：

一、在第三方平台创建OAuth

GitHub：

1.登录GitHub ➡ 右上角个人设置 ➡ 开发者设置

2.OAuth Apps ➡ 右上角创建新OAuth应用 ➡ 重点填写Authorization callback URL；

Authorization callback URL为流程图中第七步第三方code和state返回的路径，后续前端用于获取系统服务端token

GitHub的Authorization callback URL返回路径没有具体要求，填什么地址，code和state就返到对应的页面

Enable Device Flow(是否启动设备流)：

如无法使用web形式授权输入邮箱密码登录，启动设备流可通过其他设备扫码等形式完成授权登录

3.保存Client ID和Client secrets

Google：

1.登录https://console.cloud.google.com ➡ New project ➡ 测试项目信息可随意填写

2. APIs & Services ➡ Credentials ➡ OAuth consent screen ➡ Get started

3. App Information可随意填写 ➡ Audience选择External（外部） ➡ Contact Information填写联系邮箱 ➡ Finish ➡ createe

4.Audience ➡ 注意是否是测试阶段，下方Test users可以新增测试Google登录的测试账号；如果状态为已发布不是测试阶段，则不需要新增Test users

5.左上角Navigation menu (.) ➡ APIs & Services ➡ Credentials ➡ 上方新增OAuth client ID

6.Web application ➡ Authorized JavaScript origins项目主页url

Authorized redirect URIs为流程图中第七步第三方code和state返回的路径，后续前端用于调后端接口获取系统服务端token

**注意：**Authorized redirect URIs只能填本地ip或者顶级域名

前端联调时可以填：http://127.0.0.1:xxxx(前端项目端口号)

可以传参，例如：http://127.0.0.1:xxxx?type=google

7.保存Client ID和Client secret

二、第三方授权url拼接逻辑

GitHub：

https://github.com/login/oauth/authorize?client_id=xxxx&state=xxxx&scope=user:email

client_id为OAuth中Client ID；

状态参数state为系统服务器生成，用于防止CSRF攻击

Google：

https://accounts.google.com/o/oauth2/v2/auth?client_id=xxxx\&redirect_uri=xxxx\&response_type=code\&scope=openid+profile+email\&state=xxxx

client_id为OAuth中Client ID；

redirect_uri为Google OAuth中填写的Authorized redirect URIs（一定要相同，否则禁止授权）

状态参数state为系统服务器生成，用于防止CSRF攻击

三、根据第三方用户信息code和state获取系统服务器用户token

1.验证code和state；

2.根据code访问第三方平台获取第三方平台token

3.根据第三方平台token获取第三方用户信息

4.根据第三方用户唯一标识查询当前用户是否存在

5.创建/更新用户信息

6.返回系统用户token