2023-02-15 使用google登录pub.dev登录的流

pub.dev 是一个由 Google 维护的 Dart 软件包托管网站。它允许开发者在该网站上发布和共享 Dart 软件包。下面是使用 Google 帐号登录 pub.dev 的内部执行流程和细节。

1. 用户打开 pub.dev 网站并点击登录按钮。

2. 网站重定向到 Google 账号登录界面。

3. 用户输入其 Google 账号和密码。

4. Google 验证用户身份并向用户显示一个授权页面，列出网站将获得的权限列表。

5. 用户选择是否授权该网站访问其 Google 账户的特定信息。

6. 用户点击授权按钮。

7. Google 发送一个包含授权令牌的回调 URL 给 pub.dev 网站。

8. pub.dev 网站收到授权令牌并使用它来访问用户的 Google 账户信息（例如用户的电子邮件地址和用户名）。

9. pub.dev 网站将这些信息与其自己的用户数据库进行匹配，如果没有与用户的 Google 账户关联的本地帐户，则 pub.dev 将创建一个新的帐户，并将其与用户的 Google 账户关联。

此过程基于 OAuth 2.0 协议。OAuth 2.0 是一种授权协议，用于在不共享用户凭据的情况下，允许第三方应用程序访问用户资源。在这种情况下，Google 充当身份提供者，pub.dev 充当客户端应用程序，而用户是资源所有者。Google 授权 pub.dev 访问用户的资源，同时确保不会向 pub.dev 共享用户的凭据。

OAuth2.0 整个流程参与者包括下面4个部分：

• Resource Owner: 资源拥有者，通常为终端用户
• Resource Server: 资源提供者
• Authorization Server: 授权服务器
• Client: 请求访问服务的应用