微信授权笔记

最近有需求是需要做这个微信公众号授权的，看了下微信官方的开放文档，有兴趣的可以看看，直接点击就可以了。 官方文档的地址.

微信授权简单来说分为4个步骤：

1. 第一步：用户同意授权，获取code
2. 第二步：通过code换取网页授权access_token
3. 第三步：刷新access_token（如果需要）
4. 第四步：拉取用户信息(需scope为 snsapi_userinfo)

第一步：用户同意授权，获取code

这一步按照我的理解就是进入授权页面如下：

页面地址如下：https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
需要注意的是要按着这个顺序来，如果顺序不对，也会访问不了

这是官方的参数，需要注意的是scope的参。
代码如下：


我写的是一个接口给前端直接返回页面，拼接的地址返回的。

第二步：通过code换取网页授权access_token

这一步可以把openid拿到，也可以拿到token，获取code后，请求以下链接获取access_token：https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code
参数说明：

返回的是一个json数据包，如下：
{
“access_token”:“ACCESS_TOKEN”,
“expires_in”:7200,
“refresh_token”:“REFRESH_TOKEN”,
“openid”:“OPENID”,
“scope”:“SCOPE”
}

代码如下：

3. 第三步：刷新access_token（如果需要）

这一步，我没有做但是可以看看官方的文档：
获取第二步的refresh_token后，请求以下链接获取access_token：
https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN

参数说明：

返回的json数据包：
{
“access_token”:“ACCESS_TOKEN”,
“expires_in”:7200,
“refresh_token”:“REFRESH_TOKEN”,
“openid”:“OPENID”,
“scope”:“SCOPE”
}

第四步：拉取用户信息(需scope为 snsapi_userinfo)

拉取用户信息可以通过openId拉取：
http：GET（请使用https协议） https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN

参数说明：

正确时返回的JSON数据包如下：
{
“openid”:" OPENID",
" nickname": NICKNAME,
“sex”:“1”,
“province”:“PROVINCE”
“city”:“CITY”,
“country”:“COUNTRY”,
“headimgurl”: “http://thirdwx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/46”,
“privilege”:[ “PRIVILEGE1” “PRIVILEGE2” ],
“unionid”: “o6_bmasdasdsad6_2sgVt7hMZOPfL”
}

代码如下：

完结:需要注意的是，还要在公众号添加IP白名单