微信身份认证研究

 

本文整理自微信企业号身份认证开发文档 ，仅用于个人学习，如有侵权，请联系本人删除。

https://www.baidu.com/link?url=YLFZCmfZ1wbjgGk1Z1YWqKro2mEPaOeJGSPo-kOlIb_g6MYys1w71chXTzsSH3rYwVkr-9ddy3yx0x8LquxopZ6GR8NGRExAZNjuBHNjtRQMrtzihIJcartHIa3qfuUP&wd=&eqid=954abfc200230f05000000035e84cf22

身份验证

身份接口包含OAuth验证接口和userid与openid互换接口

• OAuth验证接口

企业应用中的URL链接（包括自定义菜单或者消息中的链接），可以通过OAuth2.0验证接口来获取成员的身份信息。

 

通过此接口获取成员身份会有一定的时间开销。对于频繁获取成员身份的场景，建议采用如下方案：

1、企业应用中的URL链接直接填写企业自己的页面地址

2、成员跳转到企业页面时，企业校验是否有代表成员身份的cookie，此cookie由企业生成

3、如果没有获取到cookie，重定向到OAuth验证链接，获取成员身份后，由企业生成代表成员身份的cookie

4、根据cookie获取成员身份，进入相应的页面

 

注意，此URL的域名，必须完全匹配企业应用设置项中的'可信域名'（如果你的redirect_uri有端口号，那'可信域名'也必须加上端口号），否则跳转时会提示redirect_uri参数错误。

 

• Userid与openid互换接口

为了满足企业号更多的应用场景，我们同时也提供了userid和openid互换的接口。对于企业号的已关注用户，即拥有userid，同时也会拥有openid。

其中，userid在企业号体系内使用，openid则会用于诸如微信支付、微信红包、企业付款等应用场景上。 

 

企业或服务商网站跳转企业号官网流程

 

 

步骤说明：
1、用户通过登录授权（参见“成员登录授权”）进入第三方网站，第三方后台取得企业管理员登录信息，该信息包含login_ticket，10小时内有效。

2、第三方通过login_ticket获取登录企业号官网的url，该url必须在10分钟内使用，且不可多次使用。

3、第三方将上一步取得的url返回到用户浏览器并做302跳转。

4、用户进入企业号官网。