微信公众号授权开发流程说明

1、配置部分

 进入微信公众平台-公众号设置；

 配置业务域名，网页授权域名

 进入基本配置，重置serret（如已获得则不用），重置ip白名单（请求微信接口的服务器外网ip）

2、开发部分

前言：用户授权分为两种模式1、静态授权模式 ：只能拿到openid2、用户操作授权可以拿到用户的unionid，openid，昵称，性别等数据

第一步：

生成授权url：

如果是静默授权 则 scope参数应为：snsapi_base 如果是 用户操作授权则scope参数为：snsapi_userinfo

如：https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx520c15f417810387&redirect_uri=https%3A%2F%2Fchong.qq.com%2Fphp%2Findex.php%3Fd%3D%26c%3DwxAdapter%26m%3DmobileDeal%26showwxpaytitle%3D1%26vb2ctag%3D4_2030_5_1194_60&response_type=code&scope=snsapi_base&state=123#wechat_redirect

目的：利用响应重定向至 此url，用于向微信索要获取用户信息的临时令牌code

参数说明

参数	是否必须	说明
appid	是	公众号的唯一标识
redirect_uri	是	授权后重定向的回调链接地址， 请使用 urlEncode 对链接进行处理
response_type	是	返回类型，请填写code
scope	是	应用授权作用域，snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且， 即使在未关注的情况下，只要用户授权，也能获取其信息 ）
state	否	重定向后会带上state参数，开发者可以填写a-zA-Z0-9的参数值，最多128字节
#wechat_redirect	是	无论直接打开还是做页面302重定向时候，必须带此参数

第二步：

编写接收微信回调code接口（get方式），此地址应与第一步中redirect_uri一致

第三步：

利用已获取的code（一次性不可重复使用）为参数调用微信的网页授权接口，换取用户openid与accesstoken： https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code  

调用参数说明

appid	是	公众号的唯一标识
secret	是	公众号的appsecret
code	是	填写第一步获取的code参数
grant_type	是	填写为authorization_code

返回参数说明

参数	描述
access_token	网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
expires_in	access_token接口调用凭证超时时间，单位（秒）
refresh_token	用户刷新access_token
openid	用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID
scope	用户授权的作用域，使用逗号（,）分隔

第四步：若是选择scope 为 snsapi_userinfo 则请继续往下看

get方式调用： https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN

接收用户信息，其中请注意：unionid  只有在当前公众号绑定到同一主体下的微信开发平台后，才可以获取，否则无法获取

参数	描述
openid	用户的唯一标识
nickname	用户昵称
sex	用户的性别，值为1时是男性，值为2时是女性，值为0时是未知
province	用户个人资料填写的省份
city	普通用户个人资料填写的城市
country	国家，如中国为CN
headimgurl	用户头像，最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空。若用户更换头像，原有头像URL将失效。
privilege	用户特权信息，json 数组，如微信沃卡用户为（chinaunicom）
unionid	只有在用户将公众号绑定到微信开放平台帐号后，才会出现该字段。