时光合约：QQ登录版登录如何运作

什么是时光合约QQ登录版

时光合约是一款线上的虚拟社交平台，支持多种登录方式，其中之一就是QQ登录版。QQ登录版可以通过用户的QQ帐号进行登录，方便快捷。但是，那么多的用户信息是如何在不同的平台之间进行传递的呢？

QQ登录版登录如何运作

首先，时光合约需要用户使用QQ登录版登录时，会把用户所提供的QQ登录信息发送给QQ服务器。QQ服务器会验证这些信息是否正确，并且如果用户同意授权，QQ服务器还会向时光合约发送一些基础用户信息，这些信息包括头像、昵称等等。时光合约服务器会将这些信息保存在它们的数据库中，同时保留QQ服务器返回的access token并且设置一个与之对应的时效，让授权时得到的信息一段时间内可以访问。每次用户尝试登录时，时光合约服务器会使用新的access token请求QQ服务器最新的AccessToken(以确保用户没有进行安全风险的操作) 并重新验证access token是否有效。

安全问题

QQ登录版相较于其他登录方式，有着更高的便利性和使用率。但是，因为它需要用户提供QQ的帐号及密码，这也为其安全带来了隐患。在这里，需要考虑的情况是，时光合约的用户如何防止帐号被盗以及如何处理已经被盗后造成的损失。 为此，时光合约QQ登录版平台建立了用户反馈中心，以及安全中心，用户可以通过反馈中心来向时光合约反应不当账户行为/登录事件，时光合约直接向用户在第一时间发出警报和终止连接 ，用户也可通过安全中心进行登录信息修改，增加登录安全性。