网易邮箱账号OAuth认证文档
网易邮箱账号通过四个步骤来完成授权认证:
1、获取未授权的Request Token
2、请求用户对Request Token授权
3、使用授权后的Request Token换取Access Token
4、使用Access Token获取用户Id
- URL：
- http://reg.163.com/services/oauth1/request_token
- HTTP请求方式:
- GET
- 请求参数：
- 1. oauth_consumer_key: 分配给第三方的key
- 2. oauth_signature_method: 签名方法，只能使用HMAC-SHA1
- 3. oauth_signature: 使用HMAC-SHA1签名方法对base string加密生成签名，其中将oauth_comsumer_secret和oauth_token_secret以&作为分隔符拼起来作为密钥（在这一步中oauth_token_secret为空，则密钥为oauth_comsumer_secret加上&）。base string的构成方式为：http方法名（GET或POST），之后是&，接着为url编码后的base url（http://reg.163.com/services/oauth1/request_token），之后是&，最后是除了oauth_signature的所有参数，这些参数需要先进行文本排序，然后进行url编码，需要注意的是=和参数之间分隔符&也进行url编码。
- 4. oauth_timestamp: 发送请求时的时间戳
- 5. oauth_nonce: 单次值，随机字符串，防止重放攻击
- 6. oauth_callback: 认证成功后浏览器会被重定向的地址，需要url encode
- 7. oauth_cookie_login(可选): 值为“0”时用户每次对Request Token授权都需要输入用户名和密码；不设置或值为“1”时，用户在登陆网易账户的状态下，不输入用户名密码就可以对Request Token授权。
- 8. oauth_version(可选): 版本号，如果有必须为“1.0”
- 返回值：
- oauth_token: 未授权的Request Token
- oauth_token_secret: 对应的Request Token Secret
- 返回示例：
- oauth_token=80c7f76999abc32373f046b&oauth_token_secret=b8ab49e4aad9f2
- URL：
- http://reg.163.com/oauth1/UserAuth.jsp
- HTTP请求方式:
- GET
- 请求参数：
- 1. oauth_token: 上一步中获得的Request Token
- URL：
- http://reg.163.com/services/oauth1/access_token
- HTTP请求方式:
- GET
- 请求参数：
- 1. oauth_consumer_key: 分配给第三方的key
- 2. oauth_signature_method: 签名方法，只能使用HMAC-SHA1
- 3. oauth_signature: 使用HMAC-SHA1签名方法对base string加密生成签名，其中将oauth_comsumer_secret和oauth_token_secret以&作为分隔符拼起来作为密钥。base string的构成方式为：http方法名（GET或POST），之后是&，接着为url编码后的base url（http://reg.163.com/services/oauth1/access_token），之后是&，最后是除了oauth_signature的所有参数，这些参数需要先进行文本排序，然后进行url编码，需要注意的是=和参数之间分隔符&也进行url编码。
- 4. oauth_timestamp: 发送请求时的时间戳
- 5. oauth_nonce: 单次值，随机字符串，防止重放攻击
- 6. oauth_token： 上一步中获得的授权Request Token
- 7. oauth_version(可选): 版本号，如果有必须为“1.0”
- 返回值：
- oauth_token: access_token
- oauth_token_secret: 对应的Access Token Secret
- 返回示例：
- oauth_token=80c7f76999abc32373f046b&oauth_token_secret=b8ab49e4aad9f2
- URL：
- http://reg.163.com/services/oauth1/get_user_info
- HTTP请求方式:
- GET
- 请求参数：
- 1. oauth_consumer_key: 分配给第三方的key
- 2. oauth_signature_method: 签名方法，只能使用HMAC-SHA1
- 3. oauth_signature: 使用HMAC-SHA1签名方法对base string加密生成签名，其中将oauth_comsumer_secret和oauth_token_secret以&作为分隔符拼起来作为密钥。base string的构成方式为：http方法名（GET或POST），之后是&，接着为url编码后的base url（http://reg.163.com/services/oauth1/getUserInfo），之后是&，最后是除了oauth_signature的所有参数，这些参数需要先进行文本排序，然后进行url编码，需要注意的是=和参数之间分隔符&也进行url编码。
- 4. oauth_timestamp: 发送请求时的时间戳
- 5. oauth_nonce: 单次值，随机字符串，防止重放攻击
- 6. oauth_token： 上一步中获得的Access Token
- 7. oauth_version(可选): 版本号，如果有必须为“1.0”
- 返回值：
- userId: 用户数字Id(长度不会超过15位)
- username: 用户账户名称(如果用户在登录的时候不选择共享账户名称，则只返回userId，所以请以userId作为用户的唯一标识)
- 返回示例：
- userId=8100026&username=test@163.com（如果用户在登录的时候不选择共享账户名称，则返回：userId=8100026）
OAuth1.0不再开放申请，请申请OAuth2.0认证
netease_urs_oauth1_demo_java.zip