QQ登录插件

在 QKCMS 中，这个插件负责 QQ OAuth 登录的整套回调逻辑（ action=login/callback/get_userinfo ），并通过 redirect 参数支持登录后回跳到指定页面。插件会用 code 换取 access_token ，再获取 openid 与用户资料（昵称、头像），从而识别用户身份并落到本站登录态。用户匹配方式是“QQ 前缀用户名”：将 openid 做一次 md5 后截取 5 位，拼成类似 qqabcde 的用户名，到 users 表里查找。若已存在该用户，则直接写入 SESSION 并更新最后登录时间；若不存在，则调用 common.php 里的 registerUser/loginUser 自动注册并登录，同时把 QQ 头像写入登录态。

另外，插件会向 localStorage 写入 qkcms_logged_in/qkcms_user_* 等字段，并写入一次 qkcms_login_sync ，用于前端同步登录状态。源码中对 state 校验做了“暂时跳过验证”的处理（文件内也明确提示会降低安全性），部署时建议按实际需求完善这一点。

这段代码体现了插件最核心的“QQ 用户识别与自动注册”逻辑：用 openid 生成站内唯一用户名，先查库判断是否是老用户；老用户直接进入登录态，新用户则走 registerUser → loginUser 完成“授权即注册、注册即登录”的闭环，从而实现 QQ 一键登录体验。