如何设计 QQ、微信、微博、Github 等等，第三方帐号登录 ？（附表设计）

• 前言：多帐户登录
• 1 创业初期
• 用户名密码注册登录
• 手机号注册登录
• 2 数据库设计
• 3 引入第三方帐户方案
• 4 数据库设计

1. 总结

前言：多帐户登录
互联网应用当中，咱们的应用会使用多个第三方帐号进行登陆，好比：网易、微信、QQ等，咱们把此称为多帐户统一登录。经过这篇文章， 我想阐释多帐户登录的技术方案细节，以及相应的表设计，流程设计。我这里不会有具体代码实现细节，只要方案作的对，有思路，代码咋写都不会太烂。

1. 创业初期

归结为创业初期是由于这个时候用户量比较少，甚至尚未接入上面所说的其余第三方的帐户系统，只是自建的体系就能够知足，自建体系的话，目前经常使用的有以下解决方案:
用户名密码注册登录
这种方式在不少初期网站建设会使用，先注册，再进行登陆，在老一点的cms中都能找到这个影子。流程图以下：

流程说明：
前端将用户名、密码发送到服务器，服务器进行常规的判断，判断用户名、密码长度是否知足，用户名是否重复等条件，条件不经过直接返回对应错误码给到前端，这里密码字段，为了防止传输过程当中被截胡，建议加密再上传，咱们的传输密码默认都是会进行一个md5加密，而后记录到数据库再进行一层加密，就算是脱库也没事，密码不要明文存储。

校验经过后，就将用户名密码写入数据库，并进行后面积分发放等操做，这里不展开。

如今进行登陆，前端将用户名，密码发送给到服务端，服务端首先会校验登陆次数是否超过设置的阈值，若是超过只能继续等待被关小黑屋。

若是未超过继续登陆逻辑，判断用户名、密码是否正确，不正确密码则进行阈值的判断，若是超过则关小黑屋，记住小黑屋必须设置过时时间，要否则就会永久关上了，这个能够用redis的过时来作。

登陆成功后进行后续的一切后置逻辑，好比加积分等操做。

手机号注册登录
短信业务很是成熟，使用手机号注册方便快捷。其流程以下：

流程说明：
首先输入手机号，而后发送到服务端，服务端将手机号记录在咱们数据库中，而后生成随机验证码，并将手机号和验证码绑定到一个redis里面，而后记录过时时间，这个过时时间通常是10分钟左右，这就是咱们通常手机验证码的有效期。

手机接收到手机短信后，那么就在界面填写验证码发送服务端，服务端收到验证码后就会在redis里面查询到这个手机号对应的验证码，失败就返回错误码。

成功后就进行登陆操做。

这里看起来没有明确的注册登陆操做，其实在发送手机号码就能够认为是一个常规的注册，而后后面的验证码输入就是一个登录操做，

问： 那我要密码咋办？

答： 在后续产品里面增长一个手机号码密码补录的功能便可，这也是如今很常规的手法，可是如今移动互联网大爆炸时代，密码已经显得不是那么重要了，反正我历来记不住密码，若是手机号码能操做的app，绝对不用密码来操做。

1. 数据库设计

表结构

说明: 这里只是单纯说明须要用到的数据，没有扩展具体场景,这个表结构可以知足上面两个方案的设计。

1. 引入第三方帐户方案

这里是以QQ-SDK的登陆逻辑， 咱们先来一波时序图:

实现思路：
1.客户端本身调起登陆的界面，进行输入用户名、密码，这里的是第三方的用户名，密码，登陆成功后，会返回access_token openid expire_in,这过程会使用到oauth2.0，不过在sdk里面进行内置回调获取了，后面咱们会说明咱们自身实现的oauth2.0

2.客户端拿到access_token、openid、login_type（qq、wechat…）请求应用服务器，应用服务器拿到这些数据后就会根据对应的login_type去对应的用户中心进行access_token和openid进行校验。

校验不经过则返回对应错误码
1.校验经过后就会判断本地是否有这个login_type和openid是否存在，不存在则进行获取远程的用户名、头像等基础信息来做为本地基础数据，而且返回code值

2.若是已经存在，那就是进行登陆操做，返回code值。

3.客户端拿到code值后进行token值的换取，这个彻底遵守oauth2.0的协议来走的，后续每次请求必须带上token，token值在服务端的时间比较久，由于咱们想要作的是那种永不下线的操做，因此每次请求咱们都将token过时时间进行累加。

1. 数据库设计

表结构
数据库的整理 用户基础表（users）:

用户验证关联表（user_auth_rel）

本地用户表（user_local_auth）

第三方用户表（user_third_auth）

说明

users表只是单纯针对咱们业务侧的登陆，主要是作自身业务的oauth2.0业务，

user_local_auth是作本身用户名、密码登陆，手机号码登陆信息记录，

user_third_auth是咱们第三方用户体系的数据记录，

user_auth_rel是用来关联咱们users表与user_local_auth、user_third_auth。

整个设计理念就是将自建用户与第三方在存储上区分，这在架构演进上也是合乎情理的，开始用户体系大多自建，然后才是对外接入。

5.总结

总的来说，第三方用户的接入技术上来说是比较简单的，这里设计多一个user_thirds是能够支持足够多的第三方接入，固然通常咱们也就两三个登陆就好，太多登陆方不只自身维护成本，界面摆盘也很差看不是。
但愿你们可以经过以上学习，可以对于咱们多帐户登陆有一个比较好的认知，这里设计方案不包含分表分库、没有服务化，就是简单直接的设计，固然用户量和须要的不同，在这个基础上还要加不少东西，谢谢你们阅读，喜欢文章欢迎各位朋友点赞，让更多的人看到该文章。
另外，小编最近将收集的Java程序员进阶架构师和面试的资料作了一些整理，免费分享给每一位学习Java的朋友，须要的能够进群：751827870，欢迎你们进群和我一块儿交流。

_______________end__________________