APP接入QQ互联Android_SDK环境搭建

APP接入QQ互联Android_SDK环境搭建

1. 搭建开发环境

以下以eclipse为开发的IDE进行范例说明(当前已支持maven):
(1)创建一个工程,并把open-sdk.jar(压缩包中文件名为:open_sdk_xxxx_lite.jar)文件拷贝到libs(或lib)目录下,如下图所示:


(2)将open-sdk.jar加入编译路径中。
在build.gradle中添加
dependencies {
compile fileTree(dir: ‘libs’, include: ‘*.jar’)
}
(3)配置AndroidManifest;
在应用的AndroidManifest.xml增加配置的<application>节点下增加以下配置(注:不配置将会导致无法调用API);

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<application>
 <activity
       android:name="com.tencent.tauth.AuthActivity"
       android:noHistory="true"
       android:launchMode="singleTask" >
    <intent-filter>
           <action android:name="android.intent.action.VIEW" />
           <category android:name="android.intent.category.DEFAULT" />
           <category android:name="android.intent.category.BROWSABLE" />
           <data android:scheme="tencent你的AppId" />
    </intent-filter>
 </activity>
<activity
       android:name="com.tencent.connect.common.AssistActivity"
       android:configChanges="orientation|keyboardHidden"
       android:screenOrientation="behind" 
android:theme="@android:style/Theme.Translucent.NoTitleBar" />
<application>

通过以上两个步骤,工程就已经配置完成了。接下来就可以在代码里使用QQ互联的SDK进行开发了。

2. 初始化SDK

3.5.7版本新增接口提供用户设置是否已授权获取设备信息,在调用互联SDK相关功能接口之前,需要应用在确认用户已授权应用获取设备信息后,调用下面代码通知 SDK:

Tencent.setIsPermissionGranted(true);

如果未调用该接口或传参为false时,调用其它功能接口将直接返回失败。

3.5.9版本中可以调用Tencent.setisPermissionGranted(true, Build.Model)传入Build.Model,传入后SDK内部不再自行获取。

3. 创建实例

Tencent是SDK的功能入口,所有的接口调用都得通过Tencent进行调用。因此,调用SDK,首先需要创建一个Tencent实例,其代码如下:

@Override
public void onCreate(Bundle savedInstanceState){
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
// Tencent类是SDK的主要实现类,开发者可通过Tencent类访问腾讯开放的OpenAPI。
// 其中APP_ID是分配给第三方应用的appid,类型为String。
// 其中Authorities为 Manifest文件中注册FileProvider时设置的authorities属性值 
mTencent = Tencent.createInstance(APP_ID, this.getApplicationContext(), Authorities); 
// 1.4版本:此处需新增参数,传入应用程序的全局context,可通过activity的getApplicationContext方法获取
// 初始化视图
initViews();
}

其中,如果你已经添加了”android.permission.INTERNET”和”android.permission.ACCESS_NETWORK_STATE”权限,则无需重复添加。
而”你的AppId”则要替换成具体应用的AppId,例如你的AppId是”222222″,则<data>标签应该是这样的:

<data android:scheme="tencent222222" />

4. 实现回调

所有的SDK接口调用,都会传入一个回调,用以接收SDK返回的调用结果。回调的主要接口有两种:
(1) 实现回调 IUiListener
调用SDK已经封装好的接口时,例如:登录、快速支付登录、应用分享、应用邀请等接口,需传入该回调的实例。
IUiListener的实现示例代码如下:

private class BaseUiListener implements IUiListener {
@Override
public void onComplete(JSONObject response) {
mBaseMessageText.setText("onComplete:");
mMessageText.setText(response.toString());
doComplete(response);
}
protected void doComplete(JSONObject values) {
}
@Override
public void onError(UiError e) {
showResult("onError:", "code:" + e.errorCode + ", msg:"
+ e.errorMessage + ", detail:" + e.errorDetail);
}
@Override
public void onCancel() {
showResult("onCancel", "");
}
}

(2) 实现回调 IRequestListener
使用requestAsync、request等通用方法调用sdk未封装的接口时,例如上传图片、查看相册等,需传入该回调的实例。
IRequestListener的实现示例代码如下:

private class BaseApiListener implements IRequestListener {
@Override
public void onComplete(final JSONObject response, Object state) {
showResult("IRequestListener.onComplete:", response.toString());
doComplete(response, state);
}
protected void doComplete(JSONObject response, Object state) {
}
@Override
public void onIOException(final IOException e, Object state) {
showResult("IRequestListener.onIOException:", e.getMessage());
}
@Override
public void onMalformedURLException(final MalformedURLException e,
Object state) {
showResult("IRequestListener.onMalformedURLException", e.toString());
}
@Override
public void onJSONException(final JSONException e, Object state) {
showResult("IRequestListener.onJSONException:", e.getMessage());
}
@Override
public void onConnectTimeoutException(ConnectTimeoutException arg0,
Object arg1) {
// TODO Auto-generated method stub
}
@Override
public void onSocketTimeoutException(SocketTimeoutException arg0,
Object arg1) {
// TODO Auto-generated method stub
}
//1.4版本中IRequestListener 新增两个异常
@Override
public void onNetworkUnavailableException(NetworkUnavailableException e, Object state){
// 当前网络不可用时触发此异常
}
@Override
public void onHttpStatusException(HttpStatusException e, Object state) {
// http请求返回码非200时触发此异常
}
public void onUnknowException(Exception e, Object state) {
// 出现未知错误时会触发此异常
}
}

应用在调用SDK提供的接口时,将实现了对应回调接口的实例传入。当SDK的接口调用完成后,具体如登录、应用邀请和应用分享调用完成后,会回调传入的接口实例。
(3) 特别注意:
应用调用Andriod_SDK接口时,如果要成功接收到回调,需要在调用接口的Activity的onActivityResult方法中增加如下代码:

@Override
 protected void onActivityResult(int requestCode, int resultCode, Intent data) {
       mTencent.onActivityResult(requestCode, resultCode, data);
 }

5. 调用QQ登录接口

(1)QQ登录示例代码:
代码中的listener是IUiListener的一个实例。

public void login()
{
   mTencent = Tencent.createInstance(AppId, this.getApplicationContext(), Authorities);
        if (!mTencent.isSessionValid())
        {
         mTencent.login(this, Scope, listener);
        }
} 

注意:SDK内部采用弱引用的方式持有接口实例,因此在调用 Tencent.login() 时传入的 IUiListener 对象,应该定义为当前类的成员变量,避免用户拉起QQ的授权登录页面后,在登录页面停留较长时间后才进行授权时,SDK内部的弱引用被系统回收而导致回调没有被执行的问题。

(2) 效果展示:

如果用户手机上安装了最新版本的手机QQ,将会调用相应的客户端,通过SSO方式进行登录。此方式可以避免用户多次输入用户名和密码,提升用户的登录体验。
授权完成后,界面会自动返回应用界面。用户在应用中进行后续操作。



(3) 登录成功后获取的数据
登录成功后调用public void onComplete(JSONObject arg0) 回传的JsonObject, 其中包含OpenId, AccessToken等重要数据。

{
"ret":0,
"pay_token":"xxxxxxxxxxxxxxxx",
"pf":"openmobile_android",
"expires_in":"7776000",
"openid":"xxxxxxxxxxxxxxxxxxx",
"pfkey":"xxxxxxxxxxxxxxxxxxx",
"msg":"sucess",
"access_token":"xxxxxxxxxxxxxxxxxxxxx"
}

(4) 调用QQ注销接口

    public void logout()
    {
   		mTencent.logout(this);
    }

注:3.5.9版本中SDK内部只会在首次调用SDK接口时调用系统接口获取设备中QQ/Tim的安装信息,并缓存在内存中提供后续接口使用。当用户在设备中未安装QQ/Tim时启动接入应用,SDK获取到设备中未安装QQ/Tim并缓存了查询结果,如果接入应用需要引导用户安装QQ/Tim时,需要接入应用在调用接口重置SDK缓存的安装信息, 保证SDK能够正确判断设备中是否已经安装QQ。可以调用 tencent.isQQInstalled()方法判断SDK内存缓存中QQ是否已经安装,调用Tencent.resetTargetAppInfoCache()方法重置内存缓存。

6. 获取用户信息

(1) 异步方式调用

public void getUserInfo()
    {
    	mTencent.requestAsync(Constants.GRAPH_SIMPLE_USER_INFO, null,
                Constants.HTTP_GET, new BaseApiListener("get_simple_userinfo", false), null);
    }

(2)同步方式调用
注意:由于同步调用直接访问网络,是延时性操作,需要放入线程中执行。
同步调用方式如下:

 public void getUserInfoInThread()
    {
    	new Thread(){
    		@Override
    		public void run() {
    	    	JSONObject json = mTencent.request(Constants.GRAPH_SIMPLE_USER_INFO, null,
    	                Constants.HTTP_GET);
    	    	System.out.println(json);
    		}
    	}.start();
    }

(3)用户信息详情:

{
    "is_yellow_year_vip": "0",
    "ret": 0,
    "figureurl_qq_1": "http://q.qlogo.cn/qqapp/222222/8C75BBE3DC6B0E9A64BD31449A3C8CB0/40",
    "figureurl_qq_2": "http://q.qlogo.cn/qqapp/222222/8C75BBE3DC6B0E9A64BD31449A3C8CB0/100",
    "nickname": "小罗",
    "yellow_vip_level": "0",
    "msg": "",
    "figureurl_1": "http://qzapp.qlogo.cn/qzapp/222222/8C75BBE3DC6B0E9A64BD31449A3C8CB0/50",
    "vip": "0",
    "level": "0",
    "figureurl_2": "http://qzapp.qlogo.cn/qzapp/222222/8C75BBE3DC6B0E9A64BD31449A3C8CB0/100",
    "is_yellow_vip": "0",
    "gender": "男",
    "figureurl": "http://qzapp.qlogo.cn/qzapp/222222/8C75BBE3DC6B0E9A64BD31449A3C8CB0/30"
}

网站接入QQ互联教程五 OpenAPI调用说明_OAuth2.0

网站接入QQ互联教程五 OpenAPI调用说明_OAuth2.0

本步骤的作用
获取到Access Token和OpenID后,可通过调用OpenAPI来获取或修改用户个人信息。
本步骤在整个流程中的位置

上一步

获取用户OpenID_OAuth2.0

1. 前提说明

1. 该appid已经开通了该OpenAPI的使用权限。
API列表的接口列表中可以看到,有的接口是完全开放的,有的接口则需要提前提交申请,以获取访问权限。
2. 准备访问的资源是用户授权可访问的。
网站调用该OpenAPI读写某个openid(用户)的信息时,必须是该用户已经对你的appid进行了该OpenAPI的授权(例如用户已经设置了相册不对外公开,则网站是无法读取照片信息的)。
用户可以进入手机QQ->设置->隐私->授权管理,进行访问权限管理。
3. 已经成功获取到Access Token,并且Access Token在有效期内。

2. 调用OpenAPI接口

QQ登录提供了用户信息等OpenAPI(详见API列表),网站需要将请求发送到某个具体的OpenAPI接口,以访问或修改用户数据。
调用所有OpenAPI时,除了各接口私有的参数外,所有OpenAPI都需要传入基于OAuth2.0协议的通用参数:

参数含义
access_token可通过使用Authorization_Code获取Access_Token 或来获取。
access_token有30天有效期。
oauth_consumer_key申请QQ登录成功后,分配给应用的appid
openid用户的ID,与QQ号码一一对应。
可通过调用https://graph.qq.com/oauth2.0/me?access_token=YOUR_ACCESS_TOKEN 来获取。

3. 示例

1. 以get_user_info接口为例:
(请将access_token,appid等参数值替换为你自己的)

https://graph.qq.com/user/get_user_info?access_token=YOUR_ACCESS_TOKEN&oauth_consumer_key=YOUR_APP_ID&openid=YOUR_OPENID

2. 成功返回后,即可获取到用户数据:

{
   "ret":0,
   "msg":"",
   "nickname":"YOUR_NICK_NAME",
  ...
}

4. 下一步

获取用户的Access Token和OpenID,之后通过调用OpenAPI进行获取用户信息等操作。

网站接入QQ互联教程四 获取用户OpenID_OAuth2.0

网站接入QQ互联教程四 获取用户OpenID_OAuth2.0

本步骤的作用
通过输入在上一步获取的Access Token,得到对应用户身份的OpenID。
OpenID是此网站上或应用中唯一对应用户身份的标识,网站或应用可将此ID进行存储,便于用户下次登录时辨识其身份,或将其与用户在网站上或应用中的原有账号进行绑定。
本步骤在整个流程中的位置

上一步

server-side模式:请参见使用Authorization_Code获取Access_Token
client-side模式:请参见使用Implicit_Grant方式获取Access_Token

1 请求地址

PC网站:https://graph.qq.com/oauth2.0/me

2 请求方法

GET

3 请求参数

请求参数请包含如下内容:

参数是否必须含义
access_token必须在Step1中获取到的access token。
fmt可选因历史原因,默认是jsonpb格式,如果填写json,则返回json格式

4 返回说明

PC网站接入时,获取到用户OpenID,返回包如下(如果fmt参数未指定):

callback( {"client_id":"YOUR_APPID","openid":"YOUR_OPENID"} );

openid是此网站上唯一对应用户身份的标识,网站可将此ID进行存储便于用户下次登录时辨识其身份,或将其与用户在网站上的原有账号进行绑定。

5 错误码说明

接口调用有错误时,会返回code和msg字段,以url参数对的形式返回,value部分会进行url编码(UTF-8)。
PC网站接入时,错误码详细信息请参见:100000-100031:PC网站接入时的公共返回码

网站接入QQ互联教程三 使用Authorization_Code获取Access_Token

网站接入QQ互联教程三 使用Authorization_Code获取Access_Token

本步骤的作用
通过用户验证登录和授权,获取Access Token,为下一步获取用户的OpenID做准备;
同时,Access Token是应用在调用OpenAPI访问和修改用户数据时必须传入的参数。
移动端应用可以直接获得AccessToken,请参考使用Implicit_Grant方式获取Access_Token
本步骤在整个流程中的位置

上一步

放置“QQ登录”按钮_OAuth2.0

1. 简介

即server-side模式,是OAuth2.0认证的一种模式,又称Web Server Flow;
适用于需要从web server访问的应用,例如Web网站。
其授权验证流程示意图如下(图片来源:OAuth2.0协议草案V21的4.1节 )


对于应用而言,需要进行两步:
1. 获取Authorization Code;
2. 通过Authorization Code获取Access Token

2. 过程详解

Step1:获取Authorization Code

请求地址
PC网站:https://graph.qq.com/oauth2.0/authorize
请求方法
GET
请求参数
请求参数请包含如下内容:

参数是否必须含义
response_type必须授权类型,此值固定为“code”。
client_id必须申请QQ登录成功后,分配给应用的appid。
redirect_uri必须成功授权后的回调地址,必须是注册appid时填写的主域名下的地址,建议设置为网站首页或网站的用户中心。注意需要将url进行URLEncode。
state必须client端的状态值。用于第三方应用防止CSRF攻击,成功授权后回调时会原样带回。请务必严格按照流程检查用户与state参数状态的绑定。
scope可选请求用户授权时向用户显示的可进行授权的列表。
可填写的值是API文档中列出的接口,如果要填写多个接口名称,请用逗号隔开。
例如:scope=get_user_info,list_album,upload_pic
不传则默认请求对接口get_user_info进行授权。
建议控制授权项的数量,只传入必要的接口名称,因为授权项越多,用户越可能拒绝进行任何授权。
display可选PC网站接入时使用。
用于展示的样式。不传则默认展示为PC下的样式。
如果传入“mobile”,则展示为mobile端下的样式。

返回说明
1. 如果用户成功登录并授权,则会跳转到指定的回调地址,并在redirect_uri地址后带上Authorization Code和原始的state值。如:
PC网站:http://graph.qq.com/demo/index.jsp?code=9A5F************************06AF&state=test
注意:此code会在10分钟内过期。
2. 如果用户在登录授权过程中取消登录流程,对于PC网站,登录页面直接关闭;
错误码说明
接口调用有错误时,会返回code和msg字段,以url参数对的形式返回,value部分会进行url编码(UTF-8)。
PC网站接入时,错误码详细信息请参见:100000-100031:PC网站接入时的公共返回码

Step2:通过Authorization Code获取Access Token

请求地址
PC网站:https://graph.qq.com/oauth2.0/token
请求方法
GET
请求参数
请求参数请包含如下内容:

参数是否必须含义
grant_type必须授权类型,在本步骤中,此值为“authorization_code”。
client_id必须申请QQ登录成功后,分配给网站的appid。
client_secret必须申请QQ登录成功后,分配给网站的appkey。
code必须上一步返回的authorization code。
如果用户成功登录并授权,则会跳转到指定的回调地址,并在URL中带上Authorization Code。
例如,回调地址为www.qq.com/my.php,则跳转到:
http://www.qq.com/my.php?code=520DD95263C1CFEA087******
注意此code会在10分钟内过期。
redirect_uri必须与上面一步中传入的redirect_uri保持一致。
fmt可选因历史原因,默认是x-www-form-urlencoded格式,如果填写json,则返回json格式

返回说明

如果成功返回,即可在返回包中获取到Access Token。 如(不指定fmt时):

access_token=FE04************************CCE2&expires_in=7776000&refresh_token=88E4************************BE14

参数说明描述
access_token授权令牌,Access_Token。
expires_in该access token的有效期,单位为秒。
refresh_token在授权自动续期步骤中,获取新的Access_Token时需要提供的参数。注:refresh_token仅一次有效

错误码说明
接口调用有错误时,会返回code和msg字段,以url参数对的形式返回,value部分会进行url编码(UTF-8)。
PC网站接入时,错误码详细信息请参见:100000-100031:PC网站接入时的公共返回码

Step3:(可选)权限自动续期,获取Access Token

Access_Token的有效期默认是30天,过期后需要用户重新授权才能获得新的Access_Token。本步骤可以实现授权自动续期,避免要求用户再次授权的操作,提升用户体验。
请求地址
PC网站:https://graph.qq.com/oauth2.0/token
请求方法
GET
请求参数
请求参数请包含如下内容:

参数是否必须含义
grant_type必须授权类型,在本步骤中,此值为“refresh_token”。
client_id必须申请QQ登录成功后,分配给网站的appid。
client_secret必须申请QQ登录成功后,分配给网站的appkey。
refresh_token必须首次:使用在Step2中获取到的最新的refresh_token。后续:使用刷新后返回的最新refresh_token
fmt可选因历史原因,默认是x-www-form-urlencoded格式,如果填写json,则返回json格式

返回说明
如果成功返回,即可在返回包中获取到Access Token。 如(不指定fmt时):
access_token=FE04************************CCE2&expires_in=7776000&refresh_token=88E4************************BE14。

参数说明描述
access_token授权令牌,Access_Token。
expires_in该access token的有效期,单位为秒。
refresh_token在授权自动续期步骤中,获取新的Access_Token时需要提供的参数。每次生成最新的refresh_token,且仅一次有效,一次登录,refresh_token整个续票过程,最长有效期:6个月。

错误码说明
接口调用有错误时,会返回code和msg字段,以url参数对的形式返回,value部分会进行url编码(UTF-8)。
PC网站接入时,错误码详细信息请参见:100000-100031:PC网站接入时的公共返回码

3. 快速上手

详见:开发攻略_Server-side

4. 其他资源

移动端应用可以直接获得AccessToken,请参考使用Implicit_Grant方式获取Access_Token 

网站接入QQ互联教程二 放置“QQ登录”按钮_OAuth2.0

网站接入QQ互联教程二 放置“QQ登录”按钮_OAuth2.0

本步骤的作用
在网站页面上放置“QQ登录”按钮,并为按钮添加前台代码,实现点击按钮即弹出QQ登录对话框。
本步骤在整个流程中的位置

上一步

准备工作_OAuth2.0

1. 下载“QQ登录”按钮图片,并将按钮放置在页面合适的位置

按钮图片下载: 点击这里下载 。
按照UI规范,将按钮放置在页面合适的位置:点击这里查看

2. 为“QQ登录”按钮添加前台代码

2.1 效果演示

用户在页面上点击“QQ登录”按钮,将触发QQ登录对话框,效果如下图所示:

2.2 前台代码

为了实现上述效果,应该为“QQ登录”按钮图片添加如下前台代码:

<img src=QQ登录图标文件在服务器上的地址 onclick=按钮点击事件>

2.3 代码示例

1. 写一个函数“toLogin()”,该函数通过调用“index.php”中的qq_login函数来实现将页面跳转到QQ登录页面。
(示例中的oauth/index.php,请参见从SDK下载页面下载PHP SDK,在Connect2.1文件夹下的index.php文件。)

<script>
 function toLogin()
 {
   //以下为按钮点击事件的逻辑。注意这里要重新打开窗口
   //否则后面跳转到QQ登录,授权页面时会直接缩小当前浏览器的窗口,而不是打开新窗口
   var A=window.open("oauth/index.php","TencentLogin",
   "width=450,height=320,menubar=0,scrollbars=1,
   resizable=1,status=1,titlebar=0,toolbar=0,location=1");
 }
</script>

2. 为按钮添加“toLogin()”事件:

 <a href="#" onclick='toLogin()'>
 <img src="img/qq_login.png"></a>

网站接入QQ互联教程一 申请appid和appkey

网站接入QQ互联教程一 申请appid和appkey

申请appid和appkey的用途

appid:应用的唯一标识。在OAuth2.0认证过程中,appid的值即为oauth_consumer_key的值。
appkey:appid对应的密钥,访问用户资源时用来验证应用的合法性。在OAuth2.0认证过程中,appkey的值即为oauth_consumer_secret的值。

申请地址

https://connect.qq.com/manage.html#/

申请流程

1.开发者资质审核
参考文章:开发者注册流程
2. 申请appid(oauth_consumer_key/client_id)和appkey(auth_consumer_secret/client_secret);
(1)进入https://connect.qq.com/manage.html#/页面,点击“创建应用”,在弹出的对话框中填写网站或应用的详细资料(名称,域名,回调地址);
(2)点击“确定”按钮,提交资料后,获取appid和appkey。
注意:申请appid时,登录的QQ号码将与申请到的appid绑定,后续维护均需要使用该号码。
注意:对appid和appkey信息进行保密,不要随意泄漏。

网站接入QQ互联使用QQ登录效果展示

网站接入QQ互联使用QQ登录效果展示

下面描述了一个网站使用“QQ登录”,并访问和修改QQ用户个人信息的整个过程。

注意
这里的描述意在简单的向网站开发者演示接入“QQ登录”需要进行哪些工作,以及效果如何。

3.1 网站上设置QQ登录入口

网站开发者可以在自己的网站首页入口和主要的登录、注册页面上放置“QQ登录”标识(见红色方框标记处)

3.2 用户选择用QQ帐号登录

用户点击按钮之后弹出QQ登录的窗口,在登录窗口中将显示网站自己的Logo标识,网站名称以及首页链接地址。
如下图所示:


如果用户已登录QQ软件,就不用重复输入帐号密码,可以一键实现快速登录并且可以选择授权允许网站访问自己的相关信息:
如下图所示:

3.3 用户进行帐号绑定

若用户已在该网站注册,则网站可引导用户进行帐号绑定,下次使用QQ帐号登录时,可以同时看到两个帐号的所有信息。
强烈建议网站允许跳过此步,而让用户在登录成功后,在网站设置中选择性绑定,以降低用户登录门槛,提升体验。如下图所示:

3.4 用户成功登录网站

用户授权后成功登录网站,在网站上显示用户登录昵称与QQ头像。
建议网站在首页或顶部显示用户通过QQ帐号的登录状态,使用户体验一致,包括用户昵称、QQ头像,如下图所示:

我们提供了各种网站接入OpenAPI给开发者,网站可以调用这些API来实现需要的功能,使登录用户在网站上即可访问和修改QQ用户受保护的个人信息。

QQ互联网站应用接入方式介绍

QQ互联网站应用接入方式介绍

第三方网站主要通过使用“QQ登录”接入QQ互联开放平台。
“QQ登录”是QQ互联开放平台提供给第三方网站的一种服务。
“QQ登录”可以让用户使用QQ帐号在第三方网站上登录,分享内容、同步信息,大大降低了用户注册的门槛。
同时,第三方网站根据用户提供的绑定信息,将用户在网站上发布的内容同步发布到QQ空间的个人动态中,从而借助QQ空间庞大的用户群,使网站的信息能通过好友关系得到进一步的传播,提升网站的访问量和用户数。

QQ互联网站应用接入介绍

QQ互联网站应用接入介绍

QQ互联开放平台为第三方网站提供了丰富的API。第三方网站接入QQ互联开放平台后,即可通过调用平台提供的API实现用户使用QQ帐号登录网站功能,且可以获取到腾讯QQ用户的相关信息。
第三方网站也可以调用腾讯方提供的API实现网站的分享、评论、邀请等功能,即网站的社交化功能。且可以将相关信息同步到QQ空间、腾讯朋友、腾讯微博等平台,建立网站与腾讯各平台的互动关系,利用庞大的QQ用户群来实现网站的快速传播。
网站接入QQ互联开放平台后,您将获得:
海量新用户:用户使用已有的QQ号码即可登录网站,QQ一键登录更可减少登录交互操作,大大降低网站注册门槛,给网站带来海量新用户。
活跃的访问量:已登录用户可以将在网站上发布、分享的信息即时同步到QQ空间,使网站内容通过QQ好友关系链得到进一步的传播,从而提升网站的访问量。
丰富的开放API:网站可以通过用户资料接口获取用户的空间昵称和头像,来丰富用户注册资料。此外,还可以通过说说,相册,日志等开放接口使用户直接在网站上访问或修改他们在QQ空间、腾讯朋友、腾讯微博上的数据,与腾讯各平台实现更进一步的互联互通。

QQ互联 Universal Links第三方APP客户端代码确认

QQ互联 Universal Links第三方APP客户端代码确认

请务必确保第三方APP的客户端已经处理了系统的如下回调函数,具体详情可参见sdkDemo,如下图所示。

– (BOOL)application:(UIApplication *)application continueUserActivity:
(NSUserActivity *)userActivity restorationHandler:(void(^)
(NSArray<id<UIUserActivityRestoring>> * __nullable
restorableObjects))restorationHandler NS_AVAILABLE_IOS(8_0);

当出现了图4的安全校验页,并紧接着正常打开了第三APP;若此时“停留在第三方APP中,并未出现二次跳装的过程”,则检查如下接口的初始化代码,即 delegate不可为nil 。

/**
* 初始化TencentOAuth对象
* \param appId 不可为nil,第三方应用在互联开放平台申请的唯一标识
* \param delegate 不可为nil,第三方应用用于接收请求返回结果的委托对象
* \return 初始化后的授权登录对象
*/
– (id)initWithAppId:(NSString *)appId
andDelegate:(id<TencentSessionDelegate>)delegate;

QQ互联分享交互行为确认

QQ互联分享交互行为确认

【场景一】

未使用授权登录的情况下,“首次”进行分享,唤起手机QQ–>分享成功后弹窗提醒只有一个选项(即返回APP),并无“留在QQ”的选项。

后续分享成功后,选项卡可选择留在QQ。

【场景二】

场景一中若在无“留在QQ”的状态下,没有点击返回第三方APP,下次再进行分享时,会出现如图四的“安全校验页”。

此时交互为:从APP唤起手Q–>出现安全校验页–>校验成功后返回第三方APP–>再次拉起手Q完成分享。

这种多次跳转的过程,每个用户只会出现一次,若多次出现该类跳转,请按上述检查下Universal Links的有效性。

QQ互联 确认手机QQ的Universal Links正常

QQ互联 确认手机QQ的Universal Links正常

确认手机QQ(8.1.3或以上)版本在苹果设备上Universal Links正常,这是为了保证OpenSdk和手机QQ之间的通信正常。

在系统的Safari浏览器中输入 https://qm.qq.com,下拉查看是否有打开QQ的入口,如图一所示:

若无该打开入口,可能是系统拉取手机QQ的Universal Links失败,请检查当前手机的网络状态是否正常,或者更新/重装手机QQ。

QQ互联网站应用及移动应用接入申请教程

QQ互联网站应用及移动应用接入申请教程

应用接入前,首先需进行申请,获得对应的appid与appkey,以保证后续流程中可正确对网站与用户进行验证与授权。

1.1 创建应用

开发者注册完成后,点击“应用管理”按钮。

跳转到qq互联管理中心页面,点击创建应用。

选择需要创建的应用类型,我们以网站应用为例:

点击创建网站应用后,按要求完善信息:

  1. 网站回调地址填写规范:https://wiki.connect.qq.com/%E5%9B%9E%E8%B0%83%E5%9C%B0%E5%9D%80%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98%E5%8F%8A%E4%BF%AE%E6%94%B9%E6%96%B9%E6%B3%95
  2. 备案信息填写规范:http://www.miitbeian.gov.cn/publish/query/indexFirst.action


网站信息填写完成,点击“创建应用”后,网站应用创建完成,点击“应用管理”,进入管理中心,在管理中心可以查看到网站获取的appid和appkey,如下图所示:

备注:创建移动应用与网站应用步骤方法一致,在此不赘述。
 

1.2 网站信息完善

点击“应用中心”,应用右侧的“查看”,进入应用详情页面。

应用详情页面可点击“修改”来编辑应用“基本信息”和“平台信息”。


点击“应用接口”可查看已获取的接口,使用QQ登录功能。

QQ互联开放平台注册开发者账号教程

开发者通过以下几个步骤,即可接入互联开放平台: 注册开发者→创建应用→通过审核并获取接口权限

1.注册开发者

1. 在QQ互联开放平台首页 https://connect.qq.com/ ,点击右上角的“登录”按钮,使用QQ帐号登录,如下图所示:

重要提示:
开发者QQ号码一旦注册不能变更,建议使用公司公共QQ号码而不是员工私人号码注册,以免遇到员工离职等情况造成不必要的麻烦。


2. 登录成功后会跳转到开发者注册页面,在注册页面按要求提交公司或个人的基本资料。下图所示的是公司注册页面:

3.按要求提交资料后,审核人员会进行审核,通过审核即可成为开发者。

应用宝应用商店年龄分级标准说明

应用宝应用商店年龄分级标准说明

分级类别分级描述内容定义
3+适合3岁及以上的幼儿此类内容不包含暴力、惊吓、粗俗用语等任何受限制内容,一般情况下,适合各个年龄段的用户。
8+适合8岁及以上年龄此类内容基本健康,也许包含少量卡通暴力或极少的不良用语,但不得含有现实暴力(针对人类外形或动物形象)或惊吓的内容(可能惊吓到儿童的声音或场景)
12+适12岁以上年龄此类内容可能包含少量的轻微现实暴力(针对虚拟形象的暴力内容以及含蓄的针对人类形象或动物形象的暴力内容)或少量的含蓄粗俗用语(轻度的粗口,且不含性相关粗口),但不得含有粗俗幽默内容。
16+适合16岁及以上年龄内容可能会包含较少的现实暴力、粗俗内容(不得包含性粗口),但不得含有性暗示内容(例如两性笑话、裸露内容等),不得含有惊悚/恐怖题材内容,且不应该存在任何色情或涉及吸烟、饮酒的相关内容。
18+适合18岁及以上的成人此类内容仅适用于成人受众群体、合法且符合相关政策规定以及正确社会道德价值观的内容可面向此年龄段的用户发布。但不得含有色情、虚拟赌博、吸毒、激烈的暴力(如过度血腥、残肢、严刑拷打等场景)的内容。

APP安全评估

APP安全评估

一. 开发者需要上传哪些安全评估证明

上传自己开发的应用需提供:

(1) 安全评估报告:扫描件或加盖公章的复印件;

(2) 落实具有舆论属性或社会动员能力的互联网信息服务安全承诺书:扫描件或加盖公章的复印件;

二. 如何进行安全评估

1、登录全国互联网安全服务管理平台(http://www.beian.gov.cn ),请选择主页评估报告登录

APP安全评估
APP安全评估

2、点击安全评估报告,再点击提交安全报告

APP安全评估

3、根据提示说明信息,点击已阅,下一步 按钮,进入提交信息页面

APP安全评估

4、根据提交信息页面提示输入相关信息,信息填写完成后点击下一步,进入报告生成页面

APP安全评估

5、进入报告生成页面,点击下载,下载报告文件,再打印出来签名扫描成PDF文件,点击下一步进入提交报告页面上传

APP安全评估

6、先点击选择文件,再点上传,最后点击完成

APP安全评估

三. 如何签署互联网信息服务安全承诺书

点击“互联网信息服务安全承诺书”下载签署,并在“版权证明-安全评估报告”处上传扫描件或加盖公章的复印件。

APP安全评估

若页面无安全评估报告,请直接提交至“版权证明”

APP安全评估

四. 为什么要上传安全评估报告

2018年12月12日,主管机关下发通知要求,依据《具有舆论属性和社会动员能力的互联网信息服务安全评估规定》,

对具有舆论属性和社会动员能力的互联网信息服务的APP,须按照APP应用实际办公地原则登录全国互联网安全服务管理平台(http://www.beian.gov.cn ) 安全评估窗口提交安全评估报告。主管机关要求,上传全国互联网安全服务管理平台后,须向上架平台提交副本,以备主管机关查验。

五. 为什么要上传互联网信息服务安全承诺书

平台主管机关要求,具有舆论属性和社会动员能力的互联网信息服务或涉及到相关疫情内容的APP上架,需提交互联网信息服务安全承诺书。

六. 安全评估问题

如需详细了解安全评估方面问题,请咨询公司归属地网安进行核实。

APP上架宣传语涉及新广告法审核规范

APP上架宣传语涉及新广告法审核规范

新修订的《中华人民共和国广告法》(以下简称“新广告法”)自9月1日起开始实施。即日起,腾讯应用宝面将据新广告法升级APP审核规则,禁止平台开发者使用“违规”宣传语,以保障国内移动互联网行业的公平竞争环境。

腾讯应用宝作为国内第三方应用商店平台,结合新广告法细则内容增设新APP审核规则,具体如下:

(1) 若开发者APP描述信息(包括但不限于文字、图片及视频)包含“国家级”、“最高级”、“最佳”等新广告法明令禁止的用语,或包含同类违规宣传用语,(详见附录及新广告法及相关规定)腾讯应用宝有权拒绝该APP上架申请并提出整改意见;

(2) 若开发者APP描述信息(包括但不限于文字、图片及视频)包含“国家级”、“最高级”、“最佳”等新广告法明令禁止的用语,或包含同类违规宣传用语,(详见附录及新广告法及相关规定)腾讯应用宝有权修改或删除该描述信息;

在此,腾讯应用宝呼吁开发者加强自律,自觉避免新广告法违规用语,让宣传贴近实际状况及用户需求,腾讯应用宝平台愿与开发者共同维护国内移动互联网市场的公平竞争环境。

附录1:腾讯应用宝平台禁止使用的宣传语及使用场景

违规用语定义:新广告法第二章第九条第三项所规定的“国家级”、“最高级”、“最佳”这三个词语均为表示程度的最高级形容词,根据同等类推的原则,广告法所禁止的绝对化用语应仅限于作为表示程度的最高级形容词或类似语句,包括但不限于“世界级”、“国家级”、“最高级”、“最佳”、“顶级”、“极品”、“第一品牌”、“极致”、“独一无二”、“绝无仅有”、“史无前例”、“第一”、“最新”、“最全”、“最准确”、“最快”、“最省”、“最高”、“零风险”、“唯一”、“首创”、“独创”、“万能”、“最棒”、“最牛”、“最吊”、“最高逼格”、“100%”、“下载最多”等夸大用语。

 但是,符合以下特定条件的客观表述可以使用:

1、客观事实表述,但应出具合法证据。

“XX大赛第一名”等属于此类。如开发者参加权威比赛或者是权威机构出具的分析报告显示其获奖排名等,比如设计公司在参加某项国际大赛中获得第一名。如果“国家级”称号系通过法律或行政法规授权获得的(无法律法规授权的非权威机构评奖,不符合此列),应当允许使用其规范名称。开发者应当出具获奖证明、评选结果等相关证明文件。

2、时空顺序表述,但应出具合法证据。

“首款、首秀、首发、最早、独家、唯一”等表述属于此类。比如游戏公司A首次推出手游B,可以表述为“A首款手游”或“A第一款手机游戏”。如开发者A获得某游戏的独家授权,在广告宣传中使用“A独家发布”、“A平台首发”。开发者应当出具授权书、著作权登记证书等相关证明文件。

3、明示为自我比较的程度分级。

自己的产品中客观存在不同分级品质的产品,用于区分这些等级的用语。

例如:X公司最大户型、X产品最小尺码、X系列汽车顶配车型、X公司用户量最多的手游等。

4、在某行业领域由相关标准认定的分级,或者已被公众广泛接受的分级。

例如:安吉白茶国家标准中,把产品分为“精品、特级、一级、二级“共四个质量等级,针对特定“精品级”安吉白茶广告称为“最高等级”或“最高级”,通常不属于禁止使用的绝对化用语。开发者需要提供相关分级依据及等级检验证明,且不得将多个等级一并宣传为最高级。

5、明示商家的经营理念和追求目标的,且客观上没有造成误导可能性的。

“顾客第一、力求完美品质”等用于属于此类。此类表述必须不得让消费者以为开发者的产品、服务是“第一”“完美”等,即不得使消费者误将开发者的经营理念或追求目标与产品、服务品质挂钩。

使用场景定义:开发者通过腾讯开放平台发布或更新APP全程都不允许使用违规用语,包括但不限定于安装包名称、Packge_Name、版本标识、应用图标、应用截图、应用名称、应用英文名称、搜索关键字、应用简介等APP描述场景,形式包括但不限于中英文文字描述、图片及视频等信息。

附录2:新《广告法》相关细则原文

第二章广告内容准则

第九条广告不得有下列情形:

(三)使用“国家级”、“最高级”、“最佳”等用语;

第五章法律责任

第五十七条有下列行为之一的,由工商行政管理部门责令停止发布广告,对开发者处二十万元以上一百万元以下的罚款,情节严重的,并可以吊销营业执照,由广告审查机关撤销广告审查批准文件、一年内不受理其广告审查申请;对广告经营者、广告发布者,由工商行政管理部门没收广告费用,处二十万元以上一百万元以下的罚款,情节严重的,并可以吊销营业执照、吊销广告发布登记证件:

(一)发布有本法第九条、第十条规定的禁止情形的广告的;

APP上架应用商店应用内访问境外IP规范指引

APP上架应用商店应用内访问境外IP规范指引

为了保证应用内内容合法合规,打造绿色网络安全环境,如应用内涉及访问境外IP的:

(1) 如非应用功能必需,需关闭访问境外IP功能;

(2) 如应用必需,请提交承诺函并说明具体用途;

(3) 请点击下载承诺函模板,且公司盖章将扫描件上传至版版权证明处后申请外显工单。

上述处理完毕后,可通过工单申请外显