【Servlet】基于Jsp的微信Oauth2认证

最新推荐文章于 2023-10-21 17:28:23 发布

yongh701

最新推荐文章于 2023-10-21 17:28:23 发布

阅读量4.1k

点赞数 1

分类专栏： Javaweb 文章标签： oauth2 微信 servlet jsp j2ee

本文链接：https://blog.csdn.net/yongh701/article/details/40422163

版权

Javaweb 专栏收录该内容

86 篇文章 1 订阅

订阅专栏

挂载到微信服务器上的应用程序，能够通过微信Oauth2认证，能够抓取到用户的微信信息，当然，你首先要通过微信的帐号资质审核。

一、基本思想

二、基本过程

1.登陆微信的公众平台（点击打开链接），在左侧的最下方找到开发者中心，记下你的AppID(应用ID)，假设是i，与AppSecret(应用密钥)，假设是s

在接口权限表中的高级接口，修改OAuth2.0网页授权，写入你挂载本应用的域名，假设是http://a.b.com。

2.在Eclipse中新建一个工程，由于使用到Servlet与Json，所以要在lib文件夹中放入如下两包：

3.在web.xml中写入：

        <servlet>
		<servlet-name>wx_banding</servlet-name>
		<servlet-class>Oauth.Jumping</servlet-class>
	</servlet>
	<servlet-mapping>
		<servlet-name>wx_banding</servlet-name>
		<url-pattern>/wx_banding</url-pattern>
	</servlet-mapping>

指明访问http://a.b.com/wx_bangding将会跳转到处理Servlet

4.在src文件中新建一个包叫Oauth，在这个包下新建一个类叫Jumping.java

Jumping.java下的代码如下：

package Oauth;

import java.io.IOException;

import javax.servlet.*;
import javax.servlet.http.*;

public class Jumping extends HttpServlet{
	protected void doGet(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
		response.sendRedirect("https://open.weixin.qq.com/connect/oauth2/authorize?appid=i&redirect_uri=http://a.b.com/oauth.jsp&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");
	}

	protected void doPost(HttpServletRequest request,
			HttpServletResponse response) throws ServletException {

	}
}

其中所跳转的链接中的appid与域名请替换成你自己的域名，同时oauth.jsp是我们下一步需要处理的页面

这样的作法是为了此验证网址中的appid不要暴露在外

并且用户也不用看到如此长的一串网址。

5.在WebRoot下的文件夹中新建一个oauth.jsp

注意修改好本页面的标题，不然此页会在微信端很难看

里面的<body></body>的代码如下：

	<body>
		<%
			String code = null;
			try {
				code = request.getParameter("code").toString();
			} catch (Exception e) {
				response.sendRedirect("http://a.b.com");
			}
		%>
		<script type="text/javascript">
			window.location.href = "oauthLoading?code=<%=code%>"
		</script>
	</body>

这是一段Jsp加Javascript的混合代码

意思是要拿到这次会话的code，如果拿不到，就跳转到我自己的首页http://a.b.com，恶意用户在电脑端访问此页就拿不到微信会话的code，表明此页面专为微信准备的。

window.location.href重定向指明要到oauthLoading这一Servlet中处理。

6.继续在web.xml添加如下代码段：

	<servlet>
		<servlet-name>oauthLoading</servlet-name>
		<servlet-class>Oauth.Loading</servlet-class>
	</servlet>
	<servlet-mapping>
		<servlet-name>oauthLoading</servlet-name>
		<url-pattern>/oauthLoading</url-pattern>
	</servlet-mapping>

指明要到Oauth包中的Loading.java中处理

7.继续在Oauth包中新建一个Loading.java

代码如下：

package Oauth;

import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.net.*;
import com.alibaba.fastjson.*;

public class Loading extends HttpServlet {
	protected void doGet(HttpServletRequest request,
			HttpServletResponse response) throws ServletException,
			MalformedURLException, IOException {

		String code = request.getParameter("code");
		StringBuilder json = new StringBuilder();
		String url = null;
		BufferedReader in = null;
		String inputLine = null;
		String json1 = null;
		JSONObject jobject = null;
		//这里的appid与secret换成你自己的secret
		url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=i&secret=s&code="
				+ code + "&grant_type=authorization_code";
		in = new BufferedReader(new InputStreamReader(new URL(url)
				.openConnection().getInputStream(), "utf-8"));
		while ((inputLine = in.readLine()) != null) {
			json.append(inputLine);
		}
		in.close();

		json1 = json.toString();
		jobject = JSON.parseObject(json1);
		json = new StringBuilder();

		url = "https://api.weixin.qq.com/sns/userinfo?access_token="
				+ jobject.getString("access_token") + "&openid="
				+ jobject.getString("openid");
		in = new BufferedReader(new InputStreamReader(new URL(url)
				.openConnection().getInputStream(), "utf-8"));
		inputLine = null;
		while ((inputLine = in.readLine()) != null) {
			json.append(inputLine);
		}
		in.close();

		json1 = json.toString();
		jobject = JSON.parseObject(json1);
		request.setAttribute("jobject", jobject);

		try {
			request.getRequestDispatcher("WEB-INF/welcome.jsp").forward(request,
					response);
		} catch (IOException e) {
			e.printStackTrace();
		}

	}

	protected void doPost(HttpServletRequest request,
			HttpServletResponse response) throws ServletException {

	}
}

8.之后在WEB-INF中新建一个非经正常跳转不让看的welcome.jsp，此页面将会得到一个经历两重验证才得到的，包含用户信息的jobject。

welcome.jsp在头声明使用<%@ page import="com.alibaba.fastjson.*"%>

之后在页身使用<%JSONObject jobject=(JSONObject)request.getAttribute("jobject"); %>

拿到这个用户jobject之后，想怎么玩爱怎么玩。