pc端web网站使用第三方微信登录流程（web、js）

网站应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。

网站接入准备工作

1. 微信开放平台注册开发者账号，点击查看操作指引；
2. 微信开放平台-管理中心-创建网站应用并通过审核；
3. 通过审核后可以获得相应的AppID和AppSecret；
4. 应用申请微信登录且通过审核后，可开始接入流程。

微信用户授权登录接入微信OAuth2.0的第三方应用后，第三方应用可以获取到用户的接口调用凭证（access_token），通过access_token可以进行微信开放平台授权关系接口调用。那么实现微信授权第三方登录的最终目的就是拿到access_token，点击查看微信官方文档说明。

如何获取access_token

1. 请求CODE

第三方使用网站应用授权登录前请注意已获取相应网页授权作用域（scope=snsapi_login），则可以通过在PC端打开以下链接： https://open.weixin.qq.com/connect/qrconnect?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

这个链接打开后是一个带有二维码的页面（如图）：

AppId: 应用id
scope: 网页端填写snsapi_login
redirect_uri: 用户在微信上点击允许授权后微信回调的地址，该地址的域名需要与创建应用时填写的授权域名保持一致，建议使用encodeURIComponent进行转码
state: 用于保持请求和回调的状态，授权请求后原样带回给第三方。该参数可用于防止csrf攻击（跨站请求伪造攻击），建议第三方带上该参数，可设置为简单的随机数加session进行校验

注：若提示“该链接无法访问”，请检查参数是否填写错误，如redirect_uri的域名与审核时填写的授权域名不一致或scope不为snsapi_login。

2. 用户允许授权后，网页会重定向到回调地址redirect_uri，并携带code和state参数，跳转的方式可以通过传参self_redirect: boolean控制

为true时，手机点击确认登录后可以在 iframe 内跳转到 redirect_uri，为false时，手机点击确认登录后可以在 top window 跳转到 redirect_uri。默认为 false。

3.获取access_token

将code、state传给后端，后端通过code、appId、appSecrect调用微信API获取access_token，完成登录，参考文档

思考：如何在网页内实现内嵌二维码的方式实现微信授权登录

1. 按照上面的流程，将链接在网页中通过iframe标签的方式打开，并传递self_redirect=true实现登录后在iframe内实现回调重定向。

2. 官方提供的通过js的方式获取code，但其实我发现最终的效果其实跟方法1几乎一样，通过js的方法创建对象其实也就是在对应的div下插入了一个iframe标签，如下图所示：
   
   效果图：
   

3. 如果想仅显示二维码，可以设置iframe的样式，并对外层div设置固定大小，并加上overflow:hidden

.login-container {
    width: 200px;
    height: 200px;
    overflow: hidden;
    iframe {
      transform: scale(0.75);
      margin-top: -90px;
      margin-left: -50px
    }
  } 

效果图：

通过js的方式获取code步骤如下：

1. 页面引入js http://res.wx.qq.com/connect/zh_CN/htmledition/js/wxLogin.js (支持https)
2. 在需要使用微信登录的地方实例以下JS对象

var obj = new WxLogin({
 	self_redirect:true,
	id: "login_container", 
	appid: "", 
	scope: "", 
	redirect_uri: "",
	state: "",
	style: "",
	href: ""
 });