微信二维码登录原理|万花筒|博客园

在此过程中，法老王的浏览器与微信服务器之间建立了长链接被阻止. 同时，服务器还使用唯一的UID SWJNSjNJblBJQT09为法老王打开了一个新会话，并将该UID嵌入到维度代码的第二个Return中.

请注意，此UID只是一个随机且唯一的数字，而不是会话ID.

看到QR码后，Pharaoh使用手机微信中的扫描功能读取QR码中的UID. 手机微信将令牌A与法老王的身份信息以及SWJNSjNJblBJQT09的UID打包在一起，进行一些特殊处理，然后发送给微信服务器进行确认.

隔壁的老王: 我们可以使用其他QR码扫描软件登录吗？

Cosmo: QR码的转码规则是统一的. 任何QR码扫描软件都可以删除其中包含的信息. 例如微信二维码登陆，上图中扫描的结果为login.weixin.qq.com/l/IbMJ3InPIA==. 但是，只有微信应用程序可以处理包含用户身份信息和扫描结果的令牌，然后与微信服务器通信以通知其国王已经扫描了QR码. 因此，重要的是不要扫描QR码中的信息，而要扫描谁.

微信服务器通过确认后，同时获得了用户老王的信息和SWJNSjNJblBJQT09的UID，并知道老王将通过SWJNSjNJblBJQT09的UID会话访问微信服务. . 由于Pharaoh是真实用户微信二维码登陆，因此微信服务器会为具有UID SWJNSjNJblBJQT09的会话分配令牌B，以便Pharaoh在特定条件下可以访问微信服务. 由于加载网页时大部分相关资源已经预加载，因此通过此长链接获取确认信息后，该网页只需要加载用户列表，因此响应速度非常快，不需要手动刷新.

隔壁的老挝人: 有什么资格？

Cosmo: 腾讯需要了解特定条件，但这些限制无非是访问时间有限，同时登录的设备数量有限，计算机休眠后Toekn自动退出等.

现在，法老王在理论上成功登陆. 但是，为了不显得麻烦，微信服务器会向老王的手机发送一条消息，确认登录到微信的网络版本，然后让老王进行最后的确认操作.

隔壁的老王: 这种登录方法安全吗？

Cosmo: 由于整个验证过程都在手机和服务器的闭环中运行，因此它可以有效消除木马程序和淹没计算机端的病毒，并且通过SSL安全通道完成QR码的生成和访问. 在此阶段，它应该是安全的. 当然，请确保手机安全.

到目前为止，老王已成功登录微信网站！

冷酷的说法

张小龙一再提到“营销的目的是让用户感觉到”很酷. “口碑传播的基础”很有趣. “冷静就是经验，经验比功能更容易传播. ” “爽”. “因此，建议的登录方法是一种基于微信上“爽”字的营销方法.

条目争用

张小龙曾经强调说: “ PC的入口在​​搜索框中，而手机的入口在QR码上. ”因此，当二维码扫描并登录时，微信抓住了手机入口的重要部分. 将来，微信将通过此入口更改我们的登录方式，并最终成为我们的移动. 现有示例是扫描智能电视上的QR码以登录该帐户.

参考经验

有一种流派，认为微信二维码登录名是从日本的Line借来的. 有趣的是，Line已关闭此服务. 那么这是日本人擅长战术而非策略的例子吗？

Mobile Core Talk

此设计突出了移动O2O的核心，并强调了微信是为移动而生的.

阴谋论

微信对腾讯的部门影响太大，受到限制吗？ （猜测）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-192293-1.html