《Java后端安全开发Spring Security开发REST服务》4章-5——social security 微信

最新推荐文章于 2023-04-05 18:03:17 发布

weiguixm1847

最新推荐文章于 2023-04-05 18:03:17 发布

阅读量215

点赞数

分类专栏： spring

本文链接：https://blog.csdn.net/weiguixm1847/article/details/104270880

版权

本文详细介绍了如何在Java后端使用Spring Security与微信API进行集成，实现REST服务的安全认证。主要内容包括覆盖WeixinImpl的getMessageConverters方法以处理字符集问题，使用WeixinOAuth2Template与微信服务器交互获取access_token和openId，以及定制WeixinConnectionFactory和WeixinAdapter以适应微信的特有流程。此外，还讨论了用户绑定和解绑微信账号的实现过程。

摘要由CSDN通过智能技术生成

1. WeixinImpl

1.1 getMessageConverters

默认注册的StringHttpMessageConverter字符集为ISO-8859-1，而微信返回的是UTF-8的，所以覆盖了原来的方法。

2. Weixin

WeixinUserInfo getUserInfo(String openId);
对比QQ多了一个参数openid，因为微信认证服务器在返回accessToken时，会一同吧openId也返回，无需再单独用accessToken去申请openId

3. WeixinAccessGrant

extends AccessGrant
多一个openId字段
存放accessToken一同返回的openId

4. WeixinOAuth2Template

4.1 exchangeForAccess

appid、secret参数名字有区别

4.2 getAccessToken

accessToken.setOpenId(MapUtils.getString(result, “openid”));
微信认证服务器额外返回了openId

5. WeixinAdapter

多一个openId字段

6. WeixinServiceProvider

同QQServiceProvider

7. WeixinConnectionFactory

7.1 重载extractProviderUserId

由于微信的openId是和accessToken一起返回的，所以在这里直接根据accessToken设置providerUserId即可，不用像QQ那样通过QQAdapter来获取

	/**
	 * 由于微信的openId是和accessToken一起返回的，所以在这里直接根据accessToken设置providerUserId即可，不用像QQ那样通过QQAdapter来获取
	 */
	@Override
	protected String extractProviderUserId(AccessGrant accessGrant) {
   
		if(accessGrant instanceof WeixinAccessGrant) {
   
			return ((WeixinAccessGrant)accessGrant).getOpenId();
		}
		return null;
	}