Golang GAE 中实现联合登录：OpenID 与 OAuth 实践指南

func LoginURLFederated(c appengine.Context, redirectURL, federatedIdentity string) (string, error)

package example

import (
    "net/http"

    "google.golang.org/appengine"
    "google.golang.org/appengine/user" // 导入 user 包
)

func init() {
    http.HandleFunc("/", handler)
    http.HandleFunc("/callback", callbackHandler) // 注册回调处理函数
}

func handler(w http.ResponseWriter, r *http.Request) {
    c := appengine.NewContext(r)

    // 定义 OpenID 提供商的 URL。
    // 其他常见的 OpenID 提供商示例包括：
    //   - "yahoo.com"
    //   - "myspace.com"
    //   - "aol.com"
    //   - "flickr.com/USERNAME" (其中 USERNAME 是 Flickr 用户名)
    //   - "google.com/accounts/o8/id" (Google 的通用 OpenID 标识符)
    federatedIdentityURL := "gmail.com" // 使用 Gmail 作为示例

    // 定义用户成功登录后将被重定向回的 URL。
    // 这个路径应该在您的应用中有一个对应的处理函数。
    redirectURL := "/callback"

    // 生成 OpenID 登录 URL
    loginURL, err := user.LoginURLFederated(c, redirectURL, federatedIdentityURL)
    if err != nil {
        http.Error(w, err.Error(), http.StatusInternalServerError)
        return
    }

    // 将用户重定向到 OpenID 登录页面
    http.Redirect(w, r, loginURL, http.StatusFound)
}

// callbackHandler 处理 OpenID 登录成功后的回调
func callbackHandler(w http.ResponseWriter, r *http.Request) {
    c := appengine.NewContext(r)
    u := user.Current(c) // 获取当前登录的用户信息

    if u == nil {
        // 用户未登录或登录失败
        http.Error(w, "Login failed or user not found.", http.StatusUnauthorized)
        return
    }

    // 用户已成功登录，u 包含了用户的身份信息
    w.Header().Set("Content-Type", "text/plain; charset=utf-8")
    w.Write([]byte("Hello, " + u.String() + "! You are logged in via OpenID from " + u.FederatedIdentity()))
}

// 概念性代码片段，需要根据实际库和流程进行详细实现
import (
    "golang.org/x/oauth2"
    "golang.org/x/oauth2/facebook" // Facebook OAuth2 endpoint
    "net/http"
    "google.golang.org/appengine"
)

var facebookOauthConfig = &oauth2.Config{
    ClientID:     "YOUR_FACEBOOK_APP_ID",
    ClientSecret: "YOUR_FACEBOOK_APP_SECRET",
    RedirectURL:  "https://YOUR_APP_ID.appspot.com/oauth2callback/facebook",
    Scopes:       []string{"email", "public_profile"}, // 请求的权限
    Endpoint:     facebook.Endpoint,
}

func handleFacebookLogin(w http.ResponseWriter, r *http.Request) {
    // 生成授权URL并重定向用户
    url := facebookOauthConfig.AuthCodeURL("state", oauth2.AccessTypeOffline) // "state" 用于防止CSRF
    http.Redirect(w, r, url, http.StatusFound)
}

func handleFacebookCallback(w http.ResponseWriter, r *http.Request) {
    c := appengine.NewContext(r)
    code := r.FormValue("code") // 获取授权码

    // 使用授权码交换访问令牌
    token, err := facebookOauthConfig.Exchange(c, code)
    if err != nil {
        http.Error(w, "Failed to exchange token: "+err.Error(), http.StatusInternalServerError)
        return
    }

    // 使用 token.AccessToken 调用 Facebook Graph API 获取用户资料
    // ... (此部分需要使用 HTTP 客户端和 JSON 解析库)
    // 例如：resp, err := http.Get("https://graph.facebook.com/v2.10/me?access_token=" + token.AccessToken)
    // 然后解析 resp.Body 获取用户ID、姓名、邮箱等信息
    w.Write([]byte("Facebook login successful! Access Token: " + token.AccessToken))
}