码迷,mamicode.com
首页 > 其他好文 > 详细

3.登录认证

时间:2018-06-20 21:20:58      阅读:287      评论:0      收藏:0      [点我收藏+]

标签:pass   mail   err   服务   _id   输入   等于   用户登录   挑战   

3.登录认证

客户端调用流媒体服务器接口,首先要做的是身份认证,认证通过后才可以调用流媒体服务器的接口。
服务器和客户端通过“挑战->应答”方式(challenge-response)进行身份认证交互,在这个过程中,客户端需要调用两次接口向服务器证明身份。认证过程中不需要传递密码,密码用于签名验证。
身份认证的过如下:
1)客户端使用“用户名”作为参数调用“login1”接口,向服务器发出身份认证请求
1.1)服务器确认用户是否是有效的用户:
1.2)若不是,则不做进一步处理,返回错误信息
1.3)若是,服务器产生一个“随机数(挑战字符串)”发送给客户端
2)客户端使用“用户密码”和“随机数(挑战字符串)”作为输入,按约定的算法生成一个hash值,用该hash值作为 调用“login2”接口的参数,请求login2接口。
2.1)服务器用收到的hash值与自己的计算结果比较,若二者相同,则通过认证;否则,认证失败
2.2)若认证通过,服务器返回“token”给客户端,否者返回错误信息。

3.2.login1接口

  • 用途
    客户端向服务器申请进行身份认证,服务器返回“挑战字符串”给客户端。
  • 请求
    users/login1?phone=13888888888

    phone 【必选】 使用注册的手机号作为登录服务器的用户识别信息。

  • 响应
    {
    "code": 0,
    "data": {
        "count": 1,
        "items": [
                     {
                    "phone": "13888888888",
                    "chcode": "uts1m4"
                    }
                ]
    }
    }

    code 等于0,表示用户有效,items段返回挑战数据:
    ?phone 登录用的手机号,下一步需要原样带入;
    ?chcode 挑战字符串。
    code 不等于0,其他值表示错误,此时 err_desc 的内容是错误描述。

3.2.login2接口

  • 用途
    对login1接口返回“挑战字符串”进行hash运算,将运算结果提交给服务器,进行身份合法性认证。
  • 请求
    users/login2?phone=13888888888&hash=c869b2aab17c4c8e33f046e168ba4fd5

phone 【必选】 手机号码。
hash【必选】 是使用用户密码和挑战字符串作为输入计算出的md5摘要值(hash),算法如下:

hash=md5(md5(password)+challenge_code)

算法描述:首先计算出密码的hash值,然后在生成的密码hash值尾部拼接上挑战字符串形成新的字符串,最后计算这个新字符串的hash值。
hash算法采用md5算法,生成的摘要采用16进制编码,编码生成的字符采用小写字母。
例如,字符串111111的hash值是 96e79218965eb72c92a549dd5a330112

  • 响应
    code >0 其他值表示错误,此时 err_desc 的内容是错误描述。
    code 0 表示登录成功,在data数据段返回token和用户信息。
{
    "code": 0,
    "data": {
        "count": 1,
        "items": [
            {
                "_id": "5ad4594fe1382314030eabb2",
                "name": "王小虎",
                "email": "wangjian@ruiboyun.net",
                "phone": "13888888888",
                "cache": "mem",
                "token": "6df901hvwqj4rqsj"
            }
        ]
    }
}

返回内容包括用户信息和一个token属性。
token 验证字符串,用于后续接口的调用。
cache 用户信息的存储方式,如果是mem,则后续的接口调用中无需传递token参数,否者需要传递token参数。

3.3.logout接口

  • 用途
    退出登录,服务器销毁用户登录信息,作废“token”。
    建议客户端在退出系统时总是调用该接口。
  • 请求
    user/logout?token=vvkphp5ca79c538n
  • 响应
    {
    "code":0,
    }

3.登录认证

标签:pass   mail   err   服务   _id   输入   等于   用户登录   挑战   

原文地址:http://blog.51cto.com/livestreaming/2131062

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!