微信网页授权

微信网页授权

在网页内使用微信账户登录

1. 打开授权页面

引导用户打开
[https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect]直接超链打开
参数列表：

名称	描述
appid	应用ID
redirect_uri	授权完成后转向的URL
response_type	code:code方式回传数据
scope	snsapi_base: 是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页（往往是业务页面）；snsapi_userinfo: 是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。

state 附加信息，会原样返回到回调URL
随后页面跳转到： redirect_uri/?code=CODE&state=STATE

2. 获取access_token

若授权方式为snsapi_base，则直接跳转到redirect_uri，不会再有此步骤
从uri参数中获取code，并请求
[https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code]反向代理或后台请求
参数列表 ：

名称	描述
appid	应用ID
secret	应用secret
code	回传的code参数
grant_type	授权类型authorization_code

返回数据包示例：

{ 
"access_token":"ACCESS_TOKEN",
"expires_in":7200,
"refresh_token":"REFRESH_TOKEN",
"openid":"OPENID",
"scope":"SCOPE" 
}

名称	描述
access_token	Access token
expires_in	超时时间（秒）
refresh_token	用户刷新access token
openid	用户唯一标识
scope	用户授权作用域

3. 拉取用户信息

请求[https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN ] 反向代理或后台请求
参数列表

名称	描述
Access_token	Access token
openid	用户openid

返回数据包示例

{ “openid”:” OPENID”, 
” nickname”: NICKNAME, 
“sex”:”1”, 
“province”:”PROVINCE” 
“city”:”CITY”, 
“country”:”COUNTRY”, 
“headimgurl”: “http://wx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ 
4eMsv84eavHiaiceqxibJxCfHe/46”, 
“privilege”:[ “PRIVILEGE1” “PRIVILEGE2” ], 
“unionid”: “o6_bmasdasdsad6_2sgVt7hMZOPfL” 
}