掃碼登陸功能
首先介紹下什麼是掃碼登錄。現在手機上都裝有微信、qq和淘寶這一類的軟件。而這些app都有他們相對應的網頁端。爲了讓用戶在使用他們的網頁時登錄更加方便和安全，使用手機掃一掃就可以登錄的服務就產生了。
有很多小夥伴可能會感到很神奇，網頁上只是顯示了個二維碼，它怎麼就知道是哪個手機掃到了二維碼，並且進行登錄的呢？而且，登錄完成以後，還能直接把用戶信息顯示給用戶，真的是很神奇啊。
掃碼登陸功能的技術邏輯
1. 網頁端與服務端的配合
首先用戶打開網站的登錄頁面的時候，向瀏覽器的服務器發送獲取登錄二維碼的請求。服務器收到請求後，隨機生成一個uuid，將這個id作爲key值存入redis服務器，同時設置一個過期時間，在過期後，用戶登錄時二維碼需要進行刷新重新獲取。
同時，將這個key值和本公司的驗證字符串合在一起，通過二維碼生成接口，生成一個二維碼的圖片（二維碼生成參考博客：https://blog.csdn.net/duan196_118/article/details/105222717）。然後，將二維碼圖片和uuid一起返回給用戶瀏覽器。
瀏覽器拿到二維碼和uuid後，會每隔一秒向瀏覽器發送一次，登錄是否成功的請求。請求中攜帶有uuid作爲當前頁面的標識符。這裏有的小夥伴就會奇怪了，服務器只存了個uuid在redis中作爲key值，怎麼會有用戶的id信息呢？
這裏確實會有用戶的id信息，這個id信息是由手機服務器存入redis中的。請繼續閱讀“手機端與服務器的配合”。
2. 手機端與服務器的配合
瀏覽器拿到二維碼後，將二維碼展示到網頁上，並給用戶一個提示：請掏出您的手機，打開掃一掃進行登錄。
用戶拿出手機掃描二維碼，就可以得到一個驗證信息和一個uuid。由於手機端已經進行過了登錄，在訪問手機端的服務器的時候，參數中都會攜帶一個用戶的token，手機端服務器可以從中解析到用戶的userId（這裏從token中取值而不是手機端直接傳userid是爲了安全，直接傳userid可能會被截獲和修改，token是加密的，被修改的風險會小很多）。手機端將解析到的數據和用戶token一起作爲參數，向服務器發送驗證登錄請求（這裏的服務器是手機服務器，手機端的服務器跟網頁端服務器不是同一臺服務器）。
服務器收到請求後，首先對比參數中的驗證信息，確定是否爲用戶登錄請求接口。如果是，返回一個確認信息給手機端。
手機端收到返回後，將登錄確認框顯示給用戶（防止用戶誤操作，同時使登錄更加人性化）。用戶確認是進行的登錄操作後，手機再次發送請求。服務器拿到uuId和userId後，將用戶的userid作爲value值存入redis中以uuid作爲key的鍵值對中。
3. 登錄成功：
然後，瀏覽器再次發送請求的時候，瀏覽器端的服務器就可以得到一個用戶Id，並調用登錄的方法，生成一個瀏覽器端的token，再瀏覽器再次發送請求的時候，將用戶信息返回給瀏覽器，登錄成功。這裏存儲用戶id而不是直接存儲用戶信息是因爲，手機端的用戶信息，不一定是和瀏覽器端的用戶信息完全一致。
技術原理如下圖：
以上就是對掃碼登陸功能的簡單介紹，歡迎留言指正。望不吝賜教！！！