<script id="amp-access" type="application/json">
  {
    "authorization": "https://ampbyexample.com/samples_templates/comment_section/authorization?rid=READER_ID&url=CANONICAL_URL&ref=DOCUMENT_REFERRER&_=RANDOM",
    "noPingback": "true",
    "login": {
      "sign-in": "https://ampbyexample.com/samples_templates/comment_section/login?rid=READER_ID&url=CANONICAL_URL",
      "sign-out": "https://ampbyexample.com/samples_templates/comment_section/logout"
    },
    "authorizationFallbackResponse": {
      "error": true,
      "loggedIn": false
    }
  }
</script>

授权端点作为 AMPByExample 的一部分进行部署。页面发布者的责任是提供此端点。在此示例中，为简单起见，我们实现了基本逻辑，以便在收到此请求时，服务器读取名为 ABE_LOGGED_IN 的 cookie 的值。如果 cookie 不存在，我们将返回包含 loggedIn = false 的 JSON 响应。因此，用户首次进入页面时，此请求将返回 loggedIn = false，并且将显示登录按钮。

再次查看按钮的 HTML 代码，通过使用 on="tap:amp-access.login-sign-in"，我们指定一旦用户点击按钮，应使用上面 JSON 中指定的 URL

{
    "login": {
    "sign-in": "https://ampbyexample.com/samples_templates/comment_section/login?rid=READER_ID&url=CANONICAL_URL"
  }
}

注意 – 请注意，可以在登录节点内定义不同的 URL，在本例中，我们定义的是 sign-in，稍后我们将定义 sign-out。

登录页面是一个非 AMP 页面，为简单起见，我们在其中填充了登录名和密码值。请注意 returnURL 隐藏输入类型的使用，它由 AMPByExample 服务器通过服务器端模板填充。服务器从名为 return 的参数中读取此值，该参数由 AMP 库自动添加到登录 URL 中。

在下面的示例中，一旦您点击登录按钮，return 参数的值将被添加到请求中。您可以使用 Chrome DevTools 控制台并导航到“网络”标签来探索此值。

一旦 AMPByExample 服务器收到来自登录页面的 POST 请求，并且登录名和密码正确，它会将请求重定向到我们上面提到的 returnURL，并附加 #success=true 参数。AMP 运行时现在可以授权页面，并最终允许您添加评论。

了解 AMP 运行时会做什么以及服务器应该做什么非常重要，因为服务器的实现由页面发布者负责。

快速回顾

AMP 运行时自动将 return 参数添加到登录 JSON 对象中指定的登录请求
AMP 运行时关闭登录页面，并重定向到 return URL 参数指定的页面
一旦用户点击登录按钮，服务器应协调响应

提示 – 有关此流程的更详细说明，也可以在 amp-access 中找到。