微信公众平台开发—利用OAuth2.0获取微信用户基本信息
在借鉴前两篇获取微信用户基本信息的基础下，本人也总结整理了一些个人笔记：如何通过OAuth2.0获取微信用户信息
1、首先在某微信平台下配置OAuth2.0授权回调页面：
2、通过appid构造url获取微信回传code值（appid可在微信平台下找到）
1）、微信不弹出授权页面url：
A、code回传到页面wxProcess2.aspx，不带参数
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx&response_type=code&scope=snsapi_base&state=1#wechat_redirect");&&
B、code回传到页面wxProcess2.aspx，带参数reurl，即wxProcess2.aspx获得code的同时，也能获取reurl的值，具体如下：
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_base&state=1#wechat_redirect");
2）、微信弹出授权页面url：需要用户授权，才能获取code及后面需要获取的用户信息
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");
说明：微信是否弹出授权页面url的区别只在一个参数scope，不弹出微信授权页面：scope=snsapi_base，弹出微信授权页面：scope=snsapi_userinfo。
微信授权页面如下：
3、通过appid、secret、code构造url，获取微信用户的openid和access
token。appid、secret可在微信平台下找到，code已在上面方法中获取并回传。具体访问url：
+ appid + "&secret=" + appsecret + "&code=" + Code +
"&grant_type=authorization_code
4、通过openid、access token获取用户信息，具体访问url：
+ REFRESH_TOKEN + "&openid=" + OPENID
说明：主要通过访问微信的3个url地址并回传数据，获取微信用户基本信息
====================================================================
具体代码：
1、获取微信code处理页面：wxProcess.aspx
protected void Page_Load(object sender, EventArgs e)
if (!IsPostBack)
&&&&&&&&&&&
string reurl = "";
&&&&&&&&&&&
//传递参数，获取用户信息后，可跳转到自己定义的页面，想怎么处理就怎么处理
&&&&&&&&&&&
if (Request.QueryString["reurl"] != null &&
Request.QueryString["reurl"] != "")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
reurl = Request.QueryString["reurl"].ToString();
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&&&&&
reurl = "";
&&&&&&&&&&&
&&&&&&&&&&&
string code = "";
&&&&&&&&&&&
//弹出授权页面(如在不弹出授权页面基础下未获得openid，则弹出授权页面，提示用户授权)
&&&&&&&&&&&
if (Request.QueryString["auth"] != null &&
Request.QueryString["auth"] != "" &&
Request.QueryString["auth"] == "1")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&&&&&
//不弹出授权页面
&&&&&&&&&&&&&&&
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_base&state=1#wechat_redirect");&&&&&&&&&&&
2、获取微信code值回传到自己的页面wxProcess2.aspx：
public string reurl = "";
&&& protected
void Page_Load(object sender, EventArgs e)
if (!IsPostBack)
&&&&&&&&&&&
//获取从wxProcess.aspx传递过来的跳转地址reurl
&&&&&&&&&&&
if (Request.QueryString["reurl"] != null &&
Request.QueryString["reurl"] != "")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
reurl = Request.QueryString["reurl"].ToString();
&&&&&&&&&&&
&&&&&&&&&&&
string code = "";
&&&&&&&&&&&
if (Request.QueryString["code"] != null &&
Request.QueryString["code"] != "")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
//获取微信回传的code
&&&&&&&&&&&&&&&
Request.QueryString["code"].ToString();&&
&&&&&&&&&&&&&&&
OAuth_Token Model = Get_token(code);&
//获取token
&&&&&&&&&&&&&&&
OAuthUser OAuthUser_Model = Get_UserInfo(Model.access_token,
Model.openid );
&&&&&&&&&&&&&&&
if(OAuthUser_Model.openid!=null && OAuthUser_Model.openid
!="")& //已获取得openid及其他信息
&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&
//在页面上输出用户信息
&&&&&&&&&&&&&&&&&&&
Response.Write("用户OPENID:" + OAuthUser_Model.openid + "
用户昵称:" + OAuthUser_Model.nickname + "
性别:" + OAuthUser_Model.sex + "
所在省:" + OAuthUser_Model.province + "
所在市:" + OAuthUser_Model.city + "
所在国家:" + OAuthUser_Model.country + "
头像地址:" + OAuthUser_Model.headimgurl + "
用户特权信息:" + OAuthUser_Model.privilege);
&&&&&&&&&&&&&&&&&&&
//或跳转到自己的页面，想怎么处理就怎么处理
&&&&&&&&&&&&&&&&&&&
Response.Redirect(reurl);
&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&
//未获得openid，回到wxProcess.aspx，访问弹出微信授权页面
&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&
Response.Redirect("wxProcess.aspx?auth=1");
&&&&&&&&&&&&&&&
&&&&&&&&&&&
& &#region 属性
&&& public
string appid = "wxbffa123f";&
//公众微信平台下可以找到
&&& public
string appsecret =
"9d693f7a281115p78445";&
//公众微信平台下可以找到
#endregion
&//根据appid，secret，code获取微信openid、access
&&& protected
OAuth_Token Get_token(string Code)
//获取微信回传的openid、access token
string Str = GetJson("="
+ appid + "&secret=" + appsecret + "&code=" + Code +
"&grant_type=authorization_code");
//微信回传的数据为Json格式，将Json格式转化成对象
OAuth_Token Oauth_Token_Model =
JsonHelper.ParseFromJson(Str);
return Oauth_Token_M
//刷新Token(好像这个刷新Token没有实际作用)
&&& protected
OAuth_Token refresh_token(string REFRESH_TOKEN)
string Str = GetJson("="
+ appid + "&grant_type=refresh_token&refresh_token=" +
REFRESH_TOKEN);
OAuth_Token Oauth_Token_Model =
JsonHelper.ParseFromJson(Str);
return Oauth_Token_M
//根据openid，access token获得用户信息
&&& protected
OAuthUser Get_UserInfo(string REFRESH_TOKEN, string OPENID)
string Str = GetJson("="
+ REFRESH_TOKEN + "&openid=" + OPENID);
OAuthUser OAuthUser_Model = JsonHelper.ParseFromJson(Str);
return OAuthUser_M
//访问微信url并返回微信信息
&&& protected
string GetJson(string url)
WebClient wc = new WebClient();
wc.Credentials = CredentialCache.DefaultC
wc.Encoding = Encoding.UTF8;
string returnText = wc.DownloadString(url);
if (returnText.Contains("errcode"))
&&&&&&&&&&&
//可能发生错误
return returnT
&&& public class
OAuth_Token
public OAuth_Token()
&&&&&&&&&&&
&&&&&&&&&&&
//TODO: 在此处添加构造函数逻辑
&&&&&&&&&&&
//access_token&网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
//expires_in&access_token接口调用凭证超时时间，单位（秒）
//refresh_token&用户刷新access_token
//openid&用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID
//scope&用户授权的作用域，使用逗号（,）分隔
public string _access_
public string _expires_
public string _refresh_
public string _
public string _
public string access_token
&&&&&&&&&&&
set { _access_token = }
&&&&&&&&&&&
get { return _access_ }
public string expires_in
&&&&&&&&&&&
set { _expires_in = }
&&&&&&&&&&&
get { return _expires_ }
public string refresh_token
&&&&&&&&&&&
set { _refresh_token = }
&&&&&&&&&&&
get { return _refresh_ }
public string openid
&&&&&&&&&&&
set { _openid = }
&&&&&&&&&&&
get { return _ }
public string scope
&&&&&&&&&&&
set { _scope = }
&&&&&&&&&&&
get { return _ }
用户信息类
&&& public class
public OAuthUser()
#region 数据库字段
private string _openID;
private string _searchT
private string _
private string _
private string _
private string _
private string _
private string _headimgU
private string _
#endregion
#region 字段属性
/// 用户的唯一标识
public string openid
&&&&&&&&&&&
set { _openID = }
&&&&&&&&&&&
get { return _openID; }
public string SearchText
&&&&&&&&&&&
set { _searchText = }
&&&&&&&&&&&
get { return _searchT }
/// 用户昵称
public string nickname
&&&&&&&&&&&
set { _nickname = }
&&&&&&&&&&&
get { return _ }
/// 用户的性别，值为1时是男性，值为2时是女性，值为0时是未知
public string sex
&&&&&&&&&&&
set { _sex = }
&&&&&&&&&&&
get { return _ }
/// 用户个人资料填写的省份
public string province
&&&&&&&&&&&
set { _province = }
&&&&&&&&&&&
get { return _ }
/// 普通用户个人资料填写的城市
public string city
&&&&&&&&&&&
set { _city = }
&&&&&&&&&&&
get { return _ }
/// 国家，如中国为CN
public string country
&&&&&&&&&&&
set { _country = }
&&&&&&&&&&&
get { return _ }
用户头像，最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空
public string headimgurl
&&&&&&&&&&&
set { _headimgUrl = }
&&&&&&&&&&&
get { return _headimgU }
/// 用户特权信息，json 数组，如微信沃卡用户为（chinaunicom）其实这个格式称不上JSON，只是个单纯数组
public string privilege
&&&&&&&&&&&
set { _privilege = }
&&&&&&&&&&&
get { return _ }
#endregion
将Json格式数据转化成对象
&&& public class
JsonHelper
/// 生成Json格式&
public static string GetJson(T obj)
&&&&&&&&&&&
DataContractJsonSerializer json = new
DataContractJsonSerializer(obj.GetType());
&&&&&&&&&&&
using (MemoryStream stream = new MemoryStream())
&&&&&&&&&&&
&&&&&&&&&&&&&&&
json.WriteObject(stream, obj);
&&&&&&&&&&&&&&&
string szJson = Encoding.UTF8.GetString(stream.ToArray()); return
&&&&&&&&&&&
/// 获取Json的Model&
public static T ParseFromJson(string szJson)
&&&&&&&&&&&
T obj = Activator.CreateInstance();
&&&&&&&&&&&
using (MemoryStream ms = new
MemoryStream(Encoding.UTF8.GetBytes(szJson)))
&&&&&&&&&&&
&&&&&&&&&&&&&&&
DataContractJsonSerializer serializer = new
DataContractJsonSerializer(obj.GetType());
&&&&&&&&&&&&&&&
return (T)serializer.ReadObject(ms);
&&&&&&&&&&&
&输出微信用户信息：
CSDN博客地址：
CSDN源码下载地址：
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。热门搜索：
&&&&&&当前位置： &
& 问答详细
android 微信第三方登录怎么通过code获取openid？我已经获取到微信客户端返回的code，但是通过网址没有获取到openid，网址无效果满意回答1.登录公众账号设置OAuth2.0
2.设置菜单按钮URL为OAuth链接 3.页面后台获取:public String getopenId() {
HttpServletRequest request = ServletActionContext.getRequest();
HttpServletResponse response = ServletActionContext.getResponse();
response.setContentType(&text/html&);
String code = request.getParameter(&code&);
String urlstr = &https://api./sns/oauth2/access_token?appid=&appId&&secret=&secret&&code=& + code + &&grant_type=authorization_code&;
json = JSONObject.fromObject(HTTPTools.postToGetJson(urlstr));
openId = json.getString(&openid&);
} catch (Exception e) {
// e.printStackTrace();return&&;
return openId;
}我有更好的答案来回答：
已有1回答huanghaiping&用户发表于 17:02支持[0] &
反对[0]1.登录公众账号设置OAuth2.0
2.设置菜单按钮URL为OAuth链接 3.页面后台获取:public String getopenId() {
HttpServletRequest request = ServletActionContext.getRequest();
HttpServletResponse response = ServletActionContext.getResponse();
response.setContentType(&text/html&);
String code = request.getParameter(&code&);
String urlstr = &https://api./sns/oauth2/access_token?appid=&appId&&secret=&secret&&code=& + code + &&grant_type=authorization_code&;
json = JSONObject.fromObject(HTTPTools.postToGetJson(urlstr));
openId = json.getString(&openid&);
} catch (Exception e) {
// e.printStackTrace();return&&;
return openId;
}相似问题最新问题
联系客服QQ: ,QQ群:
信是最好的微信导航网站，收集优质微信公众号、微信二维码、明星微信号，
每日推送自媒体新闻，微信大全、微信导航、微信营销、微信公众平台,微信导航就上
声明：本站与腾讯微信无任何关联，非腾讯微信官方网站,网站内容均来自互联网与本站无关微信公众号支付（一）：获取用户openId_Java教程_
微信公众号支付（一）：获取用户openId
来源：人气：2631
一、获取apikey,appsecret与商户号
　　注册公众号、商户号
二、获取用户的OpenId
　　1.设置【授权回调页面域名】
　　　　官方解释：用户在网页授权页同意授权给公众号后，微信会将授权数据传给一个回调页面，回调页面需在此域名下，以确保安全可靠。回调页面域名不支持地址。
　　2.用户同意授权
　　　　我是把这个url写在微信菜单下的，当进入这个页面的时候就让用户同意。注意：好像是静默授权的，用户不知道
　　　　1.url:
https://open.weixin..com/connect/oauth2/authorize?appid=appid&redirect_uri=url&response_type=code&scope=snsapi_userinfo&state=park#wechat_redirect
　　　　参数：appid:公众号的唯一标识
　　　　　　　redirect_uri:重定向的url,就是授权后要跳转的页面
　　　　　　　scope:应用授权作用域
　　　　　　　　　　snsapi_base:不弹出授权页面，直接跳转，只能获取用户openid
　　　　　　　　　　snsapi_userinfo:弹出授权页面，可通过openid拿到昵称、性别、所在地
　　　　　　&& state:重定向后带的参数
　　　　2.用户同意后会产生一个code,只有5分钟时间的有效期。
1 String code = request.getParameter("code")
　　　　3.code换openId
* @author rory.wu
public class Constants {
// 第三方用户唯一凭证
public static String appid = "";
// 第三方用户唯一凭证密钥
public static String appsecret = "";
public static String mch_id="";
//获取openId
public static String oauth2_url = "https://api./sns/oauth2/_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code";
* 通用工具类
* @author rory.wu
* @version 1.0
* @since 日
7 public class CommonUtil {
ivate static Logger log = Logger.getLogger(CommonUtil.class);
public static JSONObject httpsRequestToJsonObject(String requestUrl, String requestMethod, String outputStr) {
JSONObject jsonObject = null;
StringBuffer buffer = httpsRequest(requestUrl, requestMethod, outputStr);
jsonObject = JSONObject.fromObject(buffer.toString());
} catch (ConnectException ce) {
log.error("连接超时："+ce.getMessage());
} catch (Exception e) {
log.error("https请求异常："+e.getMessage());
return jsonO
private static StringBuffer httpsRequest(String requestUrl, String requestMethod, String output)
throws NoSuchAlgorithmException, NoSuchProviderException, KeyManagementException, MalformedURLException,
IOException, ProtocolException, UnsupportedEncodingException {
URL url = new URL(requestUrl);
HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
connection.setDoOutput(true);
connection.setDoInput(true);
connection.setUseCaches(false);
connection.setRequestMethod(requestMethod);
if (null != output) {
OutputStream outputStream = connection.getOutputStream();
outputStream.write(output.getBytes("UTF-8"));
outputStream.close();
// 从输入流读取返回内容
InputStream inputStream = connection.getInputStream();
InputStreamReader inputStreamReader = new InputStreamReader(inputStream, "utf-8");
BufferedReader bufferedReader = new BufferedReader(inputStreamReader);
String str = null;
StringBuffer buffer = new StringBuffer();
while ((str = bufferedReader.readLine()) != null) {
buffer.append(str);
bufferedReader.close();
inputStreamReader.close();
inputStream.close();
inputStream = null;
connection.disconnect();
* 获取用户的openId，并放入
* @param code 微信返回的code
private void setOpenId(String code) {
session.put("code", code);
String oauth2_url = Constants.oauth2_url.replace("APPID", Constants.appid).replace("SECRET", Constants.appsecret).replace("CODE", String.valueOf(session.get("code")));
("oauth2_url:"+oauth2_url);
JSONObject jsonObject = CommonUtil.httpsRequestToJsonObject(oauth2_url, "POST", null);
("jsonObject:"+jsonObject);
Object errorCode = jsonObject.get("errcode");
if(errorCode != null) {
("code不合法");
String openId = jsonObject.getString("openid");
("openId:"+openId);
session.put("openId", openId);
oauth2_url返回的格式是：　　{ 　　　"access_token":"ACCESS_TOKEN", 　　　"expires_in":7200,
"refresh_token":"REFRESH_TOKEN",
"openid":"OPENID", "scope":"SCOPE",
"unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
}Code无效时：　　{　　
"errcode":40029　　　,"errmsg":"invalid code"
优质网站模板微信公众号开发-网页授权获取用户基本信息
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
| 时间 2015 |
作者 红领巾 ]
如果用户在微信客户端中访问第三方网页，公众号可以通过微信网页授权机制，来获取用户基本信息，进而实现业务逻辑。
关于网页授权回调域名的说明
1、在微信公众号请求用户网页授权之前，开发者需要先到公众平台官网中的开发者中心页配置授权回调域名。请注意，这里填写的是域名（是一个字符串），而不是URL，因此请勿加http://等协议头；
2、授权回调域名配置规范为全域名，比如需要网页授权的域名为：，配置以后此域名下面的页面/music.html 、 /login.html 都可以进行OAuth2.0鉴权。但 、
、 http://qq.com无法进行OAuth2.0鉴权
3、如果公众号登录授权给了第三方开发者来进行管理，则不必做任何设置，由第三方代替公众号实现网页授权即可
关于网页授权的两种scope的区别说明
1、以snsapi_base为scope发起的网页授权，是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页（往往是业务页面）
2、以snsapi_userinfo为scope发起的网页授权，是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。
3、用户管理类接口中的“获取用户基本信息接口”，是在用户和公众号产生消息交互或关注后事件推送后，才能根据用户OpenID来获取用户基本信息。这个接口，包括其他微信接口，都是需要该用户（即openid）关注了公众号后，才能调用成功的。
关于网页授权access_token和普通access_token的区别
1、微信网页授权是通过OAuth2.0机制实现的，在用户授权给公众号后，公众号可以获取到一个网页授权特有的接口调用凭证（网页授权access_token），通过网页授权access_token可以进行授权后接口调用，如获取用户基本信息；
2、其他微信接口，需要通过基础支持中的“获取access_token”接口来获取到的普通access_token调用。
关于UnionID机制
1、请注意，网页授权获取用户基本信息也遵循UnionID机制。即如果开发者有在多个公众号，或在公众号、移动应用之间统一用户帐号的需求，需要前往微信开放平台（open.）绑定公众号后，才可利用UnionID机制来满足上述需求。
2、UnionID机制的作用说明：如果开发者拥有多个移动应用、网站应用和公众帐号，可通过获取用户基本信息中的unionid来区分用户的唯一性，因为同一用户，对同一个微信开放平台下的不同应用（移动应用、网站应用和公众帐号），unionid是相同的。
关于特殊场景下的静默授权
1、上面已经提到，对于以snsapi_base为scope的网页授权，就静默授权的，用户无感知；
2、对于已关注公众号的用户，如果用户从公众号的会话或者自定义菜单进入本公众号的网页授权页，即使是scope为snsapi_userinfo，也是静默授权，用户无感知。
具体而言，网页授权流程分为四步：
1、引导用户进入授权页面同意授权，获取code
2、通过code换取网页授权access_token（与基础支持中的access_token不同）
3、如果需要，开发者可以刷新网页授权access_token，避免过期
4、通过网页授权access_token和openid获取用户基本信息（支持UnionID机制）
1 第一步：用户同意授权，获取code
2 第二步：通过code换取网页授权access_token
3 第三步：刷新access_token（如果需要）
4 第四步：拉取用户信息(需scope为 snsapi_userinfo)
5 附：检验授权凭证（access_token）是否有效
第一步：用户同意授权，获取code
在确保微信公众账号拥有授权作用域（scope参数）的权限的前提下（服务号获得高级接口后，默认拥有scope参数中的snsapi_base和snsapi_userinfo），引导关注者打开如下页面：
https://open./connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
若提示“该链接无法访问”，请检查参数是否填写错误，是否拥有scope参数对应的授权作用域权限。
参考链接(请在微信客户端中打开此链接体验)
Scope为snsapi_base
https://open./connect/oauth2/authorize?appid=wx520c15f&redirect_uri=http%3A%2F%%2F%2Findex.php%3Fd%3D%26c%3DwxAdapter%26m%3DmobileDeal%26showwxpaytitle%3D1%26vb2ctag%3D4_4_60&response_type=code&scope=snsapi_base&state=123#wechat_redirect
Scope为snsapi_userinfo
https://open./connect/oauth2/authorize?appid=wxf0e81c3bee622d60&redirect_uri=http%3A%2F%%2Foauth_response.php&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect
公众号的唯一标识
redirect_uri
授权后重定向的回调链接地址，请使用urlencode对链接进行处理
response_type
返回类型，请填写code
应用授权作用域，snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且， 即使在未关注的情况下，只要用户授权，也能获取其信息 ）
重定向后会带上state参数，开发者可以填写a-zA-Z0-9的参数值，最多128字节
#wechat_redirect
无论直接打开还是做页面302重定向时候，必须带此参数
下图为scope等于snsapi_userinfo时的授权页面：
用户同意授权后
如果用户同意授权，页面将跳转至 redirect_uri/?code=CODE&state=STATE。若用户禁止授权，则重定向后不会带上code参数，仅会带上state参数redirect_uri?state=STATE
code说明 ：
code作为换取access_token的票据，每次用户授权带上的code将不一样，code只能使用一次，5分钟未被使用自动过期。
第二步：通过code换取网页授权access_token
首先请注意，这里通过code换取的是一个特殊的网页授权access_token,与基础支持中的access_token（该access_token用于调用其他接口）不同。公众号可通过下述接口来获取网页授权access_token。如果网页授权的作用域为snsapi_base，则本步骤中获取到网页授权access_token的同时，也获取到了openid，snsapi_base式的网页授权流程即到此为止。
获取code后，请求以下链接获取access_token：
https://api./sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code
公众号的唯一标识
公众号的appsecret
填写第一步获取的code参数
grant_type
填写为authorization_code
正确时返回的JSON数据包如下：
"access_token":"ACCESS_TOKEN",
"expires_in":7200,
"refresh_token":"REFRESH_TOKEN",
"openid":"OPENID",
"scope":"SCOPE",
"unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
access_token
网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
expires_in
access_token接口调用凭证超时时间，单位（秒）
refresh_token
用户刷新access_token
用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID
用户授权的作用域，使用逗号（,）分隔
只有在用户将公众号绑定到微信开放平台帐号后，才会出现该字段。详见： 获取用户个人信息（UnionID机制）
错误时微信会返回JSON数据包如下（示例为Code无效错误）:
{"errcode":40029,"errmsg":"invalid code"}
全局返回码说明
第三步：刷新access_token（如果需要）
由于access_token拥有较短的有效期，当access_token超时后，可以使用refresh_token进行刷新，refresh_token拥有较长的有效期（7天、30天、60天、90天），当refresh_token失效的后，需要用户重新授权。
获取第二步的refresh_token后，请求以下链接获取access_token：
https://api./sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN
公众号的唯一标识
grant_type
填写为refresh_token
refresh_token
填写通过access_token获取到的refresh_token参数
正确时返回的JSON数据包如下：
"access_token":"ACCESS_TOKEN",
"expires_in":7200,
"refresh_token":"REFRESH_TOKEN",
"openid":"OPENID",
"scope":"SCOPE"
access_token
网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
expires_in
access_token接口调用凭证超时时间，单位（秒）
refresh_token
用户刷新access_token
用户唯一标识
用户授权的作用域，使用逗号（,）分隔
错误时微信会返回JSON数据包如下（示例为Code无效错误）:
{"errcode":40029,"errmsg":"invalid code"}
全局返回码说明
第四步：拉取用户信息(需scope为 snsapi_userinfo)
如果网页授权作用域为snsapi_userinfo，则此时开发者可以通过access_token和openid拉取用户信息了。
http：GET（请使用https协议）
https://api./sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID=zh_CN
access_token
网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
用户的唯一标识
返回国家地区语言版本，zh_CN 简体，zh_TW 繁体，en 英语
正确时返回的JSON数据包如下：
"openid":" OPENID",
" nickname": NICKNAME,
"sex":"1",
"province":"PROVINCE"
"city":"CITY",
"country":"COUNTRY",
"headimgurl": "/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/46",
"privilege":[
"PRIVILEGE1"
"PRIVILEGE2"
"unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
用户的唯一标识
用户的性别，值为1时是男性，值为2时是女性，值为0时是未知
用户个人资料填写的省份
普通用户个人资料填写的城市
国家，如中国为CN
headimgurl
用户头像，最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空。若用户更换头像，原有头像URL将失效。
用户特权信息，json 数组，如微信沃卡用户为（chinaunicom）
只有在用户将公众号绑定到微信开放平台帐号后，才会出现该字段。详见： 获取用户个人信息（UnionID机制）
错误时微信会返回JSON数据包如下（示例为openid无效）:
{"errcode":40003,"errmsg":" invalid openid "}
全局返回码说明
附：检验授权凭证（access_token）是否有效
http：GET（请使用https协议）
https://api./sns/auth?access_token=ACCESS_TOKEN&openid=OPENID
access_token
网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
用户的唯一标识
正确的Json返回结果：
{ "errcode":0,"errmsg":"ok"}
错误时的Json返回示例：
{ "errcode":40003,"errmsg":"invalid openid"}
本文前端（javascript）相关术语:javascript是什么意思 javascript下载 javascript权威指南 javascript基础教程 javascript 正则表达式 javascript设计模式 javascript高级程序设计 精通javascript javascript教程
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
阅读(20404)
一个人如果只遵照他的内心去活着，他要么成为一个疯子，要么成为一个传奇！
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.net