微信公众号授权登录（应用免登陆）

         微信授权登录，可以帮助服务号应用实现免登陆（实质上通过code换取access_token），即使换个手机登录微信，应用仍然是登录状态。 本文简单讲下微信网页授权登录。

        首先，用户网页授权，调用微信接口获取code。然后，用得到的code，调用微信接口换取网页授权的access_token，这个获取的是临时的网页授权的access_token。通过code获取access_token接口，没有使用次数限制。调用这个接口，可以获取到access_token和openid。网页授权登录，即应用免登陆，以我们公司的服务号作为案例说一下。我们公司的微信服务号，是有注册和登录功能的，想使用我们的一些特殊服务，例如充值和查询消费流水，就需要注册和登录。用户关注我们服务号后，点击菜单会引导新用户注册。

        我们的微信工程，微信菜单的链接都是经过微信网页授权接口包装的，同时是将微信登录用户信息（包含openid）userVO存入session中。当用户在我们的微信服务号里注册或登录后，openid会存在我们的用户表中。当用户注册或登录后，我们会将用户信息存入session中，1小时候session超时自动清除。当用户点击微信菜单的链接时，会判断session中是否有userVO，有就保持登录状态自动跳转至目标地址。若没有用户信息，则根据网页授权接口获取的code，调用微信接口获取access_token，最重要的是其中的openid。然后，利用此openid查询我们的用户表，用户存在则将用户信息存入session，跳至目标地址。若根据openid查询不到用户，跳转至注册/登录页面，让用户选择注册或登录。

       对于非微信菜单的链接，网页内的链接，也是采取授权跳转的形式。用户网页授权，获取code，接口：https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect。例如，用户在某个页面停留超过了1小时，且没有操作动作。这个时候用户session已经清除，用户如果点击页面内的链接，这个时候要实现自动登录并跳转至用户目标地址。我们是用过滤器监控所有的跳转，将我们的免登陆处理方法的链接赋值给redirect_uri，将目标地址赋值给state。这样过滤器捕获到请求后，拼接访问微信网页授权接口，成功后重定向到redirect_uri，即我们的免登陆方法。在这个方法里，用得到的code换取access_token（主要是里面的openid），接着使用openid查询用户信息存入session中。再取出放入state里的目标地址，重定向到此地址即可。

/**
	 * 去授权
	 * @return
	 * @throws UnsupportedEncodingException 
	 */
	public String toAuth() throws UnsupportedEncodingException{
		HttpServletRequest request = ServletActionContext.getRequest();
		//取得微信网页授权的接口地址
		String authorize_url = SystemConstants.getAuthorize_url();
		String appid=SystemConstants.APPID;
		//回调地址，免登陆处理地址，微信网页授权接口成功会主动会调至改地址
		String redirect_uri=WebUtils.getHomeUrl(request)+"/wx/toRedirect.action";
		//state，微信接口为开发者留的字段，此时存入目标地址，授权后可以利用此参数跳转至目标地址
		String state=(String)request.getAttribute("currentUrl");
		if(StringUtils.isNotEmpty(state)){
			state=URLEncoder.encode(state,"utf-8");
		}
		authorize_url=MessageFormat.format(authorize_url, appid,URLEncoder.encode(redirect_uri,"utf-8"),state);
		setAuthorize_url(authorize_url);
		//success，Struts配置跳转至authorize_url，即执行微信网页授权接口的跳转
		return "success";
	}
	
	
	/**
	 * 回调函数
	 * @return
	 * @throws IOException 
	 * @throws ParseException 
	 */
	@SuppressWarnings({ "unchecked", "rawtypes" })
	public String toRedirect() throws ParseException, IOException{
		//授权成功后回调此请求，从request中取出code和state
		String code =request.getParameter("code");
		String state =request.getParameter("state");
		logger.info("code="+code+",state="+state);
		if(StringUtils.isNotEmpty(code)){
			//code换取access_token接口
			AccessToken token = WeixinUtil.codeGetAccessToken(code);
			if(token == null) {
				throw new IllegalAccessError("无法获得用户授权！");
			}
			String openId = token.getOpenId();
			//授权token存入session
			session.setAttribute("token", token);
			
			//weixinUser存入session
			WeixinUser weixinUser = WeixinUtil.getUserByOpenid(token.getOpenId());
			if(weixinUser.getHeadimgurl()==null){
				weixinUser.setHeadimgurl(request.getContextPath()+"/image/mobile/noHeadImage.png");
			}
			if(null==weixinUser.getNickname()){
				weixinUser.setNickname("--");
			}
			session.setAttribute("WeixinUser", weixinUser);
			
			
			Map<String, Object> map = null;
			try {
				//调用接口，获取用户信息
				JSONObject jsonObject=WeixinUtil.doGetStr(SystemConstants.wangTingUrl+"do/securityInfo/selectUserByOpenId?appInterface=0&openId=" + openId);
				map = (Map) jsonObject; 
				if(map == null) {
					throw new IllegalAccessError("获取不到登录权限，不能访问该链接！");
				}
			}catch(Exception e){
				throw new IllegalAccessError("获取不到登录权限，不能访问该链接！");
			}
			//确认用户是否绑定过
			if("have".equals(map.get("message"))){
				Map mapuserMap = jasonToMap(map.get("data").toString());
				UserVO user = new UserVO();
				String username = new String(URLDecoder.decode(URLDecoder.decode(mapuserMap.get("userName").toString(), "UTF-8"), "UTF-8"));
				user.setDisplayName(username);
				user.setUserId(mapuserMap.get("userId").toString());
				user.setUserPwd(mapuserMap.get("pwd").toString());
				user.setMobileNum(mapuserMap.get("mobile").toString());
				session.setAttribute("user", user);				 
			}else{
//				response.sendRedirect(request.getContextPath()+"/login/toRegister.action");
				return "register";
			}
		}

          以上，微信注册、登录、网页内的链接，授权登录，到此全部讲完。