java网页授权获取用户基本信息_java微信开发---网页授权获取用户基本信息

关于网页授权的两种scope的区别说明：

1、以snsapi_base为scope发起的网页授权，是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页(往往是业务页面)

2、以snsapi_userinfo为scope发起的网页授权，是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。

具体而言，网页授权流程分为四步：

1、引导用户进入授权页面同意授权，获取code

2、通过code换取网页授权access_token(与基础支持中的access_token不同)

3、如果需要，开发者可以刷新网页授权access_token，避免过期

4、通过网页授权access_token和openid获取用户基本信息(支持UnionID机制)

​第一步：用户同意授权，获取code

Scope为snsapi_base

​https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx520c15f417810387&redirect_uri=https://chong.qq.com/php/index.php?d=&c=wxAdapter&m=mobileDeal&showwxpaytitle=1&vb2ctag=4_2030_5_1194_60&response_type=code&scope=snsapi_base&state=123#wechat_redirect

Scope为snsapi_userinfo

​https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxf0e81c3bee622d60&redirect_uri=http://nba.bluewebgame.com/oauth_response.php&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect​

尤其注意：跳转回调redirect_uri，应当使用https链接来确保授权code的安全性。

两种授权的代码如下所示:

@RequestMapping("/index.do")

public void index1(HttpServletRequest

request,HttpServletResponse response) throws Exception{

String q  = request.getQueryString();

String requestUrl = request.getRequestURL().toString();

//String redirectUri = HostConfig.wx_host + mappingUrl +

"/index2.do";

String redirectUri =

requestUrl.substring(0,requestUrl.lastI