微信登录第三方网站的流程

微信登录第三方网站的流程

1. 请求微信官方的一个地址 让用户进行扫描授权
2. 微信开放平台会将1个code作为参数发送到我们自己指定的redirect_uri （这是浏览器发出的行为）
3. 获取到code并加上AppID和AppScret 共三个参数获取AccessToken（2个小时有效期） （这是服务器发出的行为）
4. 拿到AccessToken 再使用AccessToken和openId获取用户信息 实现用户的注册和登录

问题：为什么要多一步临时票据code

redirect重定向方式在很多浏览器上有日志等 不安全

微信文档：
https://developers.weixin.qq.com/doc/oplatform/Website_App/WeChat_Login/Wechat_Login.html