微信企业号OAuth2验证接口(使用SpringMVC)

微信企业号OAuth2验证接口(使用SpringMVC) 

企业应用中的URL链接（包括自定义菜单或者消息中的链接），可以通过OAuth2.0来获取员工的身份信息。
注意，此URL的域名，必须完全匹配企业应用设置项中的'可信域名'，否则获取用户信息时会返回50001错误码。
可信域名设置不包含"http://",只需域名或IP即可。
OAuth2验证可以使用多种方式，此处使用注解方式。设计思路是在需要获取用户信息的GET请求上添加注解，然后在调用的时候判断是否包含此注解，然后做处理流程。
每次请求包含2种情况：
1.不需要获取用户信息，直接跳转到指定视图；
2.需要获取用户信息，此处分2种情况：
a.session中存储了之前获取的用户信息，则直接跳转到指定视图；
b.session中不包含用户信息，则需要构造带回调参数的URL去微信API服务器获取code参数，然后通过code参数调用API换取Userid并保存到session，然后再次跳转到初始请求的视图页面。

具体处理流程如下图：

此处源码包括：微信企业号的接入及消息的简单处理，在此基础上添加OAuth2的验证实例。
源码下载地址：http://download.csdn.NET/detail/rzg813/8015527

具体实现代码：

创建拦截器：OAuth2Interceptor

[java]  view plain   copy

  print ?

1. package org.oms.qiye.interceptor;  
2.   
3. import java.io.UnsupportedEncodingException;  
4. import java.lang.reflect.Method;  
5.   
6. import javax.servlet.http.HttpServletRequest;  
7. import javax.servlet.http.HttpServletResponse;  
8. import javax.servlet.http.HttpSession;  
9.   
10. import org.springframework.web.method.HandlerMethod;  
11. import org.springframework.web.servlet.HandlerInterceptor;  
12. import org.springframework.web.servlet.ModelAndView;  
13.   
14. public class OAuth2Interceptor implements HandlerInterceptor {  
15.   
16.     /** 
17.      * 在DispatcherServlet完全处理完请求后被调用 
18.      * 当有拦截器抛出异常时,会从当前拦截器往回执行所有的拦截器的afterCompletion() 
19.      */  
20.     @Override  
21.     public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {  
22.         System.out.println("**执行顺序: 3、afterCompletion**");  
23.   
24.     }  
25.   
26.     /** 
27.      * 在业务处理器处理请求执行完成后,生成视图之前执行的动作 
28.      */  
29.     @Override  
30.     public void postHandle(HttpServletRequest request, HttpServletResponse response, Object arg2, ModelAndView modelAndView) throws Exception {  
31.         System.out.println("**执行顺序: 2、postHandle**");  
32.   
33.     }  
34.   
35.     /** 
36.      * 在业务处理器处理请求之前被调用 如果返回false 从当前的拦截器往回执行所有拦截器的afterCompletion(),再退出拦截器链 
37.      * 如果返回true 执行下一个拦截器,直到所有的拦截器都执行完毕 再执行被拦截的Controller 然后进入拦截器链, 
38.      * 从最后一个拦截器往回执行所有的postHandle() 接着再从最后一个拦截器往回执行所有的afterCompletion() 
39.      */  
40.     @Override  
41.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {  
42.         System.out.println("**执行顺序: 1、preHandle**");  
43.         String url = request.getRequestURL().toString();  
44.   
45.         HttpSession session = request.getSession();  
46.         // 先判断是否有注解  
47.   
48.         HandlerMethod handlerMethod = (HandlerMethod) handler;  
49.         Method method = handlerMethod.getMethod();  
50.         OAuthRequired annotation = method.getAnnotation(OAuthRequired.class);  
51.         if (annotation != null) {  
52.             System.out.println("OAuthRequired：你的访问需要获取登录信息！");  
53.             Object objUid = session.getAttribute("UserId");  
54.             if (objUid == null) {  
55.                 String resultUrl = request.getRequestURL().toString();  
56.                 String param=request.getQueryString();  
57.                 if(param!=null){  
58.                     resultUrl+= "?" + param;  
59.                 }  
60.                 System.out.println("resultUrl="+resultUrl);  
61.                 try {  
62.                     resultUrl = java.net.URLEncoder.encode(resultUrl, "utf-8");  
63.                 } catch (UnsupportedEncodingException e) {  
64.                     e.printStackTrace();  
65.                 }  
66.                 //请求的路径