用户管理 ---> 网页授权

相关网页：微信开发者文档   http://mp.weixin.qq.com/wiki/home/

                 微信开发者平台  https://open.weixin.qq.com/

微信开发平台-->用户管理--->网页授权获取用户信息界面

  1.公众号内网页               

许多复杂的业务场景，需要通过网页形式来提供服务，这时需要用到：

   ① 网页授权获取用户基本信息：通过该接口，可以获取用户的基本信息（获取用户的OpenID是无需用户同意的，获取用户的基本信息则需用户同意）

   ② 微信JS-SDK：是开发者在网页上通过JavaScript代码使用微信原生功能的工具包，开发者可以使用它在网页上录制和播放微信语音、监听微信分享、上传手

        机本地图片、拍照等许多能力。 

2.关于网页授权的两种scope（作用域）的区别说明

  

    ①scope基本授权  

1、以snsapi_base为scope发起的网页授权，是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页（往往是业务页面）
2、以snsapi_userinfo为scope发起的网页授权，是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。

3、用户管理类接口中的“获取用户基本信息接口”，是在用户和公众号产生消息交互或关注后事件推送后，才能根据用户OpenID来获取用户基本信息。这个接口，包括其他微信接口，都是需要该用户（即openid）关注了公众号后，才能调用成功的。

    区别： snsapi_base 是用户无感知的静默授权只能拿到openid；而后者需要用户确认,能拿到更多的用户信息。

              微信网页授权问题：   http://www.oschina.net/question/174025_240516

              有点小差别snsapi_userinfo有可能没有CODE，其他都是一样的.  

②关于特殊场景下的静默授权：

1、上面已经提到，对于以snsapi_base为scope的网页授权，就静默授权的，用户无感知；

2、对于已关注公众号的用户，如果用户从公众号的会话或者自定义菜单进入本公众号的网页授权页，即使是scope为snsapi_userinfo，也是静默授权，用户无感知。

③具体而言，网页授权流程分为四步：

1、引导用户进入授权页面同意授权，获取code
2、通过code换取网页授权access_token（与基础支持中的access_token不同）
3、如果需要，开发者可以刷新网页授权access_token，避免过期
4、通过网页授权access_token和openid获取用户基本信息（支持UnionID机制）

     作用域（scope）

     一般情况下：

          通常来说，一段程序代码中所用到的名字并不总是有效/可用的，而限定这个名字的可用性的代码范围就是这个名字的作用域。

         作用域的使用提高了程序逻辑的局部性，增强程序的可靠性，减少名字冲突。

      微信开发中：

           scope为snsapi_userinfo未关注者点击授权提示

          scope的位置不一样！！！ 当 scope 为  snsapi_base的时候没有影响。但是scope为snsapi_userinfo  就会提示 scope参数错误或没有

         scope权限 。  （相关网址： http://my.oschina.net/u/202293/blog/387513 ）

       

3.网址：微信公众平台开发（71）OAuth2.0网页授权

      

    ① 微信公众平台OAuth2.0授权详细步骤如下：

     1. 用户关注微信公众账号。

     2. 微信公众账号提供用户请求授权页面URL。

     3. 用户点击授权页面URL，将向服务器发起请求

     4. 服务器询问用户是否同意授权给微信公众账号(scope为snsapi_base时无此步骤)

     5. 用户同意(scope为snsapi_base时无此步骤)

     6. 服务器将CODE通过回调传给微信公众账号

     7. 微信公众账号获得CODE

     8. 微信公众账号通过CODE向服务器请求Access Token

     9. 服务器返回Access Token和OpenID给微信公众账号

     10. 微信公众账号通过Access Token向服务器请求用户信息(scope为snsapi_base时无此步骤)

     11. 服务器将用户信息回送给微信公众账号(scope为snsapi_base时无此步骤)

     

code说明：  code作为换取access_token的票据，每次用户授权带上的code将不一样，code只能使用一次，5分钟未被使用自动过期。

      ②参数说明

参数	必须	说明
appid	是	公众号的唯一标识
redirect_uri	是	授权后重定向的回调链接地址
response_type	是	返回类型，请填写code
scope	是	应用授权作用域，snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且，即使在未关注的情况下，只要用户授权，也能获取其信息）
state	否	重定向后会带上state参数，开发者可以填写任意参数值
#wechat_redirect	否	直接在微信打开链接，可以不填此参数。做页面302重定向时候，必须带此参数

应用授权作用域：由于snsapi_base只能获取到openid，意义不大，所以我们使用snsapi_userinfo。
回调地址：填写为刚才上传后的oauth2.php的文件地址，

state参数：随便一个数字，这里填1

     ③数据格式解读如下：

参数	描述
access_token	网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
expires_in	access_token接口调用凭证超时时间，单位（秒）
refresh_token	用户刷新access_token
openid	用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID
scope	用户授权的作用域，使用逗号（,）分隔

于是，我们成功的通过code换取到了access_token，以及 refresh_token。

 

4.关于网页授权access_token和普通access_token的区别

1、微信网页授权是通过OAuth2.0机制实现的，在用户授权给公众号后，公众号可以获取到一个 网页授权特有的接口调用凭证（网页授权access_token），通过网页授权access_token可以进行授权后接口调用，如获取用户基本信息；
2、其他微信接口，需要通过基础支持中的“获取access_token”接口来获取到的普通access_token调用。

5.创建第三方平台时需要的参数中，授权回调域名和网页回调域名有什么区别？

   授权回调域名和网页回调域名是创建第三方平台时必须的2个参数。

   授权回调域名 ： 用于公众号运营者授权托管给第三方平台方的流程中

   网页回调域名 ： 用于公众号授权给第三方平 台之后，第三方平台代替公众号进行网页授权的流程中。