客户端外跳登录流程

Step01. 客户端打开前端网页

https://cc.sunlogin.oray.com/login.html?sl_redirect_uri=http%3A%2F%2F127.0.0.1%3A12123%2Flogin_callback&sl_state=xxxx&login_body=xxx

参数：

sl_redirect_uri: 接收回调的URL接口地址（客户端本地httpserver）

sl_state：一段随机字符串，用于在接收回调时，校验来源是否有效

login_body: 原内嵌Web登录的相关参数，在此基础上还需要加上user_agent参数

Step02. 网页端完成登录，获取授权码

原设计是由后端完成重定向，但是实际测试中遇到一些问题（原登录接口是Ajax接口，重定向之后前端不能适配跟随重定向），所以改为前端重定向，后端只提供接口。

前端调用登录拿到授权后的跳转地址，自动跳转完成登录。

传参数示例

{
    "ismd5": true,
    "loginname": "oraytest012",
    "password": "90924e486cb84ba9be80f0d3e25d552b",
    "grant_type": "authorization_code",
    "sl_redirect_uri": "http://127.0.0.1:12323/auth/callback",
    "sl_state": "xxxx"
}

返回示例

// 正确情况
{
    "authorize_url": "http://127.0.0.1:12323/auth/callback?sl_code=${code}&sl_state=${state}"
}
window.location.href = ${authorize_url}

// 错误的情况
{
    "error": "login/illegal_redirect_uri",
    "message": "非法的重定向URL"
}
// 其余账号密码错误等不变

Step03. 客户端接收授权码

http://127.0.0.1:12123/auth/callback?sl_code=xxx&sl_state=xxxx

客户端通过本地httpserver接收到授权码后，需要校验state参数是否是自己发出的，用来确保回调请求真实有效。

Step04. 客户端使用授权码换取Token

参见接口：根据授权码Code换取Token

客户端外跳登录流程

Step01. 客户端打开前端网页#

Step02. 网页端完成登录，获取授权码#

Step03. 客户端接收授权码#

Step04. 客户端使用授权码换取Token#

Step01. 客户端打开前端网页

Step02. 网页端完成登录，获取授权码

Step03. 客户端接收授权码

Step04. 客户端使用授权码换取Token