微信移动应用接入开发, Android 授权微信登录获取openid,unionid等,score参数错误或者没有scope权限
写这篇文章的原因,就是自己气不过。项目需求突然要做微信公众号与App微信分享使用同个用户体系,接到任务是确认这用户体系,于是需要确认android app端获取授权用户后返回的unionid与微信公众号授权用户返回的unionid是否一致。但是,为了获取这个unionid,让我捉急了一个下午,因此,写这篇文章可以为后来的朋友带来方便。
第一步:请求CODE:
app界面可以设置一个button,在button的onClick()中填写以下代码:
final SendAuth.Req req = new SendAuth.Req();
req.scope = "snsapi_userinfo";
req.state = "wxdemo";
api.sendReq(req);
其中:
scope代表你应用的权限,下图展示某个应用的权限:
![]()
snsapi_base属于基础接口,若应用已拥有其它scope权限,则默认拥有snsapi_base的权限。使用snsapi_base可以让移动端网页授权绕过跳转授权登录页请求用户授权的动作,直接跳转第三方网页带上授权临时票据(code),但会使得用户已授权作用域(scope)仅为snsapi_base,从而导致无法获取到需要用户授权才允许获得的数据和基础功能。 snsapi_userinfo:这个属性权限比snsapi_base高,使用此属性,可以让移动端网页授权跳转授权登录页请求(本篇文章就是采用这个属性,所以下面可以看到示例的跳往京东授权登录页请求)
倘若微信号还没申请微信登录功能,那么将出现错误页面:
![]()
若正确:
第二步 获取code
微信的回调都是在WXEntryActivity中的public void onResp(BaseResp resp)函数中得到的,也就是说,我们的code可以在resp中获取到。
按照微信官方文档:
点击第一步事例中京东商城“确认登录”按钮按道理说是可以从SendAuth的Resp获取到code字段的:
例如:
case BaseResp.ErrCode.ERR_OK:
String code = ((SendAuth.Resp) resp).code;
break;
但是这时,你会发现找不到code这个属性。也就是说,按照官网说的去获取是获取不到code的。那该怎么获取呢?下面给你讲解超级坑爹的方法;
case BaseResp.ErrCode.ERR_OK:
result = R.string.errcode_success;
String code = ((SendAuth.Resp) resp).token;
break;
没错,你没看错,真正的code放在了属性为”token”字段中;
第三步 获取登录授权后的信息,包含openid、unionid等
根据微信官网文档提到,这个步骤叫通过code获取access_token,需要用get方式请求链接:{{https://api.weixin.qq.com/sns/oauth2/access_token?appid=(你的Appid)&secret=(你的app secret)&code=(第二步中获取到的code)&grant_type=authorization_code}}就可以得到access_token,其中appid 和 app secret就是你在微信开放平台申请移动应用后,在应用界面可以找到。这个链接是https链接,Android app要访问https需要构造一个新的HttpClient,
以下附上第三步所设计到的代码:
// 第三方应用发送到微信的请求处理后的响应结果,会回调到该方法
@Override
public void onResp(BaseResp resp) {
int result = 0;
switch (resp.errCode) {
case BaseResp.ErrCode.ERR_OK:
result = R.string.errcode_success;
String code = ((SendAuth.Resp) resp).token;
String url = "https://api.weixin.qq.com/sns/oauth2/access_token" +
"?appid=" + Constants.APP_ID +
"&secret=" +Constants.APP_SECRET +
"&code=" + code +
"&grant_type=authorization_code";
String result1 = new String(httpGet(url));
Log.d("WXEntryActivity", result1);
break;
case BaseResp.ErrCode.ERR_USER_CANCEL:
result = R.string.errcode_cancel;
break;
case BaseResp.ErrCode.ERR_AUTH_DENIED:
result = R.string.errcode_deny;
break;
default:
result = R.string.errcode_unknown;
break;
}
Toast.makeText(this, result, Toast.LENGTH_LONG).show();
}
public static byte[] httpGet(final String url) {
if (url == null || url.length() == 0) {
return null;
}
HttpClient httpClient = getNewHttpClient();
HttpGet httpGet = new HttpGet(url);
try {
HttpResponse resp = httpClient.execute(httpGet);
if (resp.getStatusLine().getStatusCode() != HttpStatus.SC_OK) {
return null;
}
return EntityUtils.toByteArray(resp.getEntity());
} catch (Exception e) {
e.printStackTrace();
return null;
}
/** 获取支持访问https的HttpClient*/
private static HttpClient getNewHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new SSLSocketFactoryEx(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme("https", sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
private static class SSLSocketFactoryEx extends SSLSocketFactory{
SSLContext sslContext = SSLContext.getInstance("TLS");
public SSLSocketFactoryEx(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public X509Certificate[] getAcceptedIssuers() {
return null;
}
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType) throws java.security.cert.CertificateException {}
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType) throws java.security.cert.CertificateException {}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
@Override
public Socket createSocket(Socket socket, String host, int port, boolean autoClose) throws IOException, UnknownHostException{
return sslContext.getSocketFactory().createSocket(socket, host, port, autoClose);
}
@Override
public Socket createSocket() throws IOException {
return sslContext.getSocketFactory().createSocket();
}
}