转载：微信开放平台开发第三方受权登录（二）：PC网页端

参数	必须	说明
appid	是	应用惟一标识
redirect_uri	是	请使用urlEncode对连接进行处理
response_type	是	填code
scope	是	应用受权做用域，拥有多个做用域用逗号（,）分隔，网页应用目前仅填写snsapi_login便可
state	否	用于保持请求和回调的状态，受权请求后原样带回给第三方。该参数可用于防止csrf攻击（跨站请求伪造攻击），建议第三方带上该参数，可设置为简单的随机数加session进行校验

注意：若提示“该连接没法访问”，请检查参数是否填写错误，如redirect_uri的域名与审核时填写的受权域名不一致或scope不为snsapi_login。

@RequestMapping("/login")
public String openWeChatLogin(HttpServletRequest httpServletRequest) {
// 防止csrf攻击（跨站请求伪造攻击）
String state = UUID.randomUUID().toString().replaceAll( "-", "");
// 采用redis等进行缓存state 使用sessionId为key 30分钟后过时，可配置
RedisPoolUtil.setEx( "wechat-open-state-" + httpServletRequest.getSession().getId(), state, Integer.parseInt(env.getProperty("wechat.open.exTime", "1800")));
String url = "https://open.weixin.qq.com/connect/qrconnect?" +
"appid=" +
env.getProperty( "wechat.open.pc.appid").trim() +
"&redirect_uri=" +
env.getProperty( "application.url") +
env.getProperty( "wechat.open.pc.redirect_uri").trim() +
"&response_type=code" +
"&scope=snsapi_login" +
"&state=" +
state + // 由后台自动生成
"#wechat_redirect";
return "redirect:" + url;
}

2）用户赞成受权与否

用户容许受权后，将会重定向到redirect_uri的网址上，而且带上code和state参数

redirect_uri?code=CODE&state=STATE

若用户禁止受权，则不会重定向到咱们提供的回调地址中

成功受权后，将得到Code，经过Code能够获取access_token

3）获取access_token

经过上述方法获取的code获取access_token.

Http Get请求

https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code

参数说明：

参数	是否必须	说明
appid	是	应用惟一标识，在微信开放平台提交应用审核经过后得到
secret	是	应用密钥AppSecret，在微信开放平台提交应用审核经过后得到
code	是	填写获取的code参数
grant_type	是	填authorization_code

请求后，

返回成功的json串为（样例）：

{
"access_token":"ACCESS_TOKEN",        // 接口调用凭证
"expires_in":7200,                      // access_token接口调用凭证超时时间，单位（秒）
"refresh_token":"REFRESH_TOKEN",       //用户刷新access_token
"openid":"OPENID",                                 //受权用户惟一标识
"scope":"SCOPE",                                     //用户受权的做用域，使用逗号（,）分隔
"unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL" //当且仅当该网站应用已得到该用户的userinfo受权时，才会出现该字段
}

失败返回的样例：

{"errcode":40029,"errmsg":"invalid code"}

失败可能缘由：暂时不明

@RequestMapping( "/callback/pc")
public String openWeChatCallback(HttpServletRequest httpServletRequest, Model model) {
String code = httpServletRequest.getParameter("code");
String state = httpServletRequest.getParameter("state");
String url = null;
// 判断state是否合法
String stateStr = RedisPoolUtil.get("wechat-open-state-" + httpServletRequest.getSession().getId());
if (StringUtils.isEmpty(code) || StringUtils.isEmpty(stateStr) || !state.equals(stateStr)) {
throw new WechatParamException("非法参数，请从新登录", "/");
}
url = "https://api.weixin.qq.com/sns/oauth2/access_token?" +
"appid=" +
env.getProperty( "wechat.open.pc.appid").trim() +
"&secret=" +
env.getProperty( "wechat.open.pc.appsecret").trim() +
"&code=" +
code +
"&grant_type=authorization_code";
JSONObject wechatAccessToken = HttpClientUtils.httpGet(url);
if (wechatAccessToken.get("errcode") != null) {
throw new WechatParamException("获取accessToken失败", "/wechat/open/login");
}
String accessToken = (String) wechatAccessToken.get("access_token");
String openid = (String) wechatAccessToken.get("openid");
String unionid = (String) wechatAccessToken.get("unionid");
if (StringUtils.isEmpty(accessToken) || StringUtils.isEmpty(openid) || StringUtils.isEmpty(unionid)) {
throw new WechatParamException("获取accessToken失败", "/wechat/open/login");
}
// TODO：根据Openid或Unionid对数据库进行查询，若是查询到对应的用户数据，则不须要再向微信服务器发送请求去返回数据。
// TODO: 建议使用Unionid做为查询条件。
WeChatUserInfo weChatUserInfo = null;
wechatAccessToken = null; // FIXME: 这里应该是从数据库中查询获取用户信息逻辑。
if (wechatAccessToken == null) {
// 新用户
weChatUserInfo = getUserInfoByAccessToken(accessToken);
// 数据库插入的操做
}
if (weChatUserInfo != null) {
model.addAttribute(weChatUserInfo);
return "wechatUser";
}
throw new WechatParamException("获取用户信息失败", "/wechat/open/login");
}

4)经过access_token调用接口获取用户我的信息（UnionID机制）

前提：

1. access_token有效且未超时；

2. 微信用户已受权给第三方应用账号相应接口做用域（scope）。

Http Get请求：

https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID

参数	是否必须	说明
access_token	是	调用凭证
openid	是	普通用户的标识，对当前开发者账号惟一
lang	否	国家地区语言版本，zh_CN 简体，zh_TW 繁体，en 英语，默认为zh-CN

返回成功的json结果（样例）：

{
"openid":"OPENID",        //普通用户的标识，对当前开发者账号惟一
"nickname":"NICKNAME",   //普通用户昵称
"sex":1,                                //普通用户性别，1为男性，2为女性
"province":"PROVINCE",      //普通用户我的资料填写的省份
"city":"CITY",                        //普通用户我的资料填写的城市
"country":"COUNTRY",         //国家，如中国为CN
"headimgurl": "http://wx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/0",       //用户头像，最后一个数值表明正方形头像大小（有0、4六、6四、9六、132数值可选，0表明640*640正方形头像），用户没有头像时该项为空
"privilege":[   //用户特权信息，json数组，如微信沃卡用户为（chinaunicom）
"PRIVILEGE1",
"PRIVILEGE2"
],
"unionid": " o6_bmasdasdsad6_2sgVt7hMZOPfL"   //用户统一标识。针对一个微信开放平台账号下的应用，同一用户的unionid是惟一的
}

失败JSON样例：

{"errcode":40003,"errmsg":"invalid openid"}

注意：在用户修改微信头像后，旧的微信头像URL将会失效，所以开发者应该本身在获取用户信息后，将头像图片保存下来，避免微信头像URL失效后的异常状况

最好保存用户unionID信息，以便之后在不一样应用中进行用户信息互通。

private WeChatUserInfo getUserInfoByAccessToken( String accessToken) {
if (StringUtils.isEmpty(accessToken)) {
return null; //"accessToken为空";
}
String get_userInfo_url = null;
get_userInfo_url = "https://api.weixin.qq.com/sns/userinfo?" +
"access_token=" +
accessToken +
"&openid=" +
env.getProperty( "wechat.open.pc.appid").trim();
String userInfo_result = HttpClientUtils.httpGet(get_userInfo_url, "utf-8");
if (!userInfo_result.equals("errcode")) {
WeChatUserInfo weChatUserInfo = JSON.parseObject(userInfo_result, new TypeReference<WeChatUserInfo>() {
});
// TODO: 须要把头像信息下载到文件服务器，而后替换掉头像URL。微信的或许不可靠，假设微信用户更换了头像，旧头像URL是否会保存？而这个URL信息却存放在咱们的数据库中，不可靠
return weChatUserInfo;
}
return null; //"获取用户信息失败"
}

5)刷新access_token

因为access_token有效期（目前为2个小时）较短，当access_token超时后，可使用refresh_token进行刷新，access_token刷新结果有两种：

1. 若access_token已超时，那么进行refresh_token会获取一个新的access_token，新的超时时间；
2. 若access_token未超时，那么进行refresh_token不会改变access_token，但超时时间会刷新，至关于续期access_token。

refresh_token拥有较长的有效期（30天），当refresh_token失效的后，须要用户从新受权。

请求方法：

获取第一步的code后，请求如下连接进行refresh_token：

https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN

参数说明：

参数	是否必须	说明
appid	是	应用惟一标识
grant_type	是	填refresh_token
refresh_token	是	填写经过access_token获取到的refresh_token参数

成功返回的结果：

{
"access_token":"ACCESS_TOKEN",    //接口调用凭证
"expires_in":7200,                             // access_token接口调用凭证超时时间，单位（秒）
"refresh_token":"REFRESH_TOKEN", //用户刷新access_token
"openid":"OPENID",                          //受权用户惟一标识
"scope":"SCOPE"                              //用户受权的做用域，使用逗号（,）分隔
}

失败样例：

{"errcode":40030,"errmsg":"invalid refresh_token"}

注意：

一、Appsecret 是应用接口使用密钥，泄漏后将可能致使应用数据泄漏、应用的用户数据泄漏等高风险后果；存储在客户端，极有可能被恶意窃取（如反编译获取Appsecret）；
二、access_token 为用户受权第三方应用发起接口调用的凭证（至关于用户登陆态），存储在客户端，可能出现恶意获取access_token 后致使的用户数据泄漏、用户微信相关接口功能被恶意发起等行为；
三、refresh_token 为用户受权第三方应用的长效凭证，仅用于刷新access_token，但泄漏后至关于access_token 泄漏，风险同上。

建议将secret、用户数据（如access_token）放在App云端服务器，由云端中转接口调用请求。

5、测试结果

一、网站应用

首先开启redis。而后运行代码。因为SpringBoot会使用内置的Tomcat容器进行管理，直接运行就能够了，而后点击微信登陆。弹出扫码登陆窗口，手机扫码赞成登陆后就能够获取到用户信息了.

6、应用关键参数位置

APPID和APPSecret以及回调地址位置，注：须要修改受权回调域，即回调地址

微信开放平台开发第三方受权登录（一）：开发前期准备

[Wēixìn kāifàng píngtái kāifā dì sānfāng shòuquán dēnglù (yī): Kāifā qiánqí zhǔnbèi]

WeChat open platform for third-party developers authorized landing (a): the development preparatory