|
微信公眾平臺(tái)開發(fā) OAuth2.0網(wǎng)頁授權(quán)認(rèn)證 網(wǎng)頁授權(quán)獲取用戶基本信息 微信公眾平臺(tái)最近新推出微信認(rèn)證，認(rèn)證后可以獲得高級(jí)接口權(quán)限，其中一個(gè)是OAuth2.0網(wǎng)頁授權(quán)，很多朋友在使用這個(gè)的時(shí)候失敗了或者無法理解其內(nèi)容，希望我出個(gè)教程詳細(xì)講解一下，于是便有了這篇文章。
一、什么是OAuth2.0官方網(wǎng)站：http:/// http:///2/ 權(quán)威定義：OAuth is An open protocol to allow secure authorization in a simple and standard method from web, mobile and desktop applications. OAuth是一個(gè)開放協(xié)議，允許用戶讓第三方應(yīng)用以安全且標(biāo)準(zhǔn)的方式獲取該用戶在某一網(wǎng)站、移動(dòng)或桌面應(yīng)用上存儲(chǔ)的私密的資源（如用戶個(gè)人信息、照片、視頻、聯(lián)系人列表），而無需將用戶名和密碼提供給第三方應(yīng)用。 OAuth 2.0是OAuth協(xié)議的下一版本，但不向后兼容OAuth 1.0。 OAuth 2.0關(guān)注客戶端開發(fā)者的簡(jiǎn)易性，同時(shí)為Web應(yīng)用，桌面應(yīng)用和手機(jī)，和起居室設(shè)備提供專門的認(rèn)證流程。 OAuth允許用戶提供一個(gè)令牌，而不是用戶名和密碼來訪問他們存放在特定服務(wù)提供者的數(shù)據(jù)。每一個(gè)令牌授權(quán)一個(gè)特定的網(wǎng)站（例如，視頻編輯網(wǎng)站)在特定的時(shí)段（例如，接下來的2小時(shí)內(nèi)）內(nèi)訪問特定的資源（例如僅僅是某一相冊(cè)中的視頻）。這樣，OAuth允許用戶授權(quán)第三方網(wǎng)站訪問他們存儲(chǔ)在另外的服務(wù)提供者上的信息，而不需要分享他們的訪問許可或他們數(shù)據(jù)的所有內(nèi)容。 新浪微博API目前也使用OAuth 2.0。 原文：http://www.cnblogs.com/txw1958/p/weixin71-oauth20.html 二、微信公眾平臺(tái)OAuth2.0授權(quán) 微信公眾平臺(tái)OAuth2.0授權(quán)詳細(xì)步驟如下： 1. 用戶關(guān)注微信公眾賬號(hào)。
使用的AppId和AppSecret在開發(fā)者中心-開發(fā)者ID中，可以找到。
1. 配置授權(quán)回調(diào)頁面域名 進(jìn)入微信公眾平臺(tái)后臺(tái)后，依次進(jìn)入開發(fā)者中心-權(quán)限表，找到網(wǎng)頁授權(quán)獲取用戶基本信息，
點(diǎn)擊右側(cè)的修改。原文：http://www.cnblogs.com/txw1958/p/weixin71-oauth20.html
授權(quán)回調(diào)域名配置規(guī)范為全域名并且不帶http，比如需要網(wǎng)頁授權(quán)的域名為：www.qq.com，配置以后此域名下面的頁面http://www.qq.com/music.html 、 http://www.qq.com/login.html 都可以進(jìn)行OAuth2.0鑒權(quán)。但http://pay.qq.com 、 http://music.qq.com 、 http://qq.com無法進(jìn)行OAuth2.0鑒權(quán)。 這里我們填寫方倍工作室的一個(gè)百度應(yīng)用二級(jí)域名為 mascot.
如果你的網(wǎng)址沒有被列入過黑名單，就會(huì)在頂部出現(xiàn)
然后，域名配置就成功了。
2. 用戶授權(quán)并獲取code 在域名根目錄下，新建一個(gè)文件，命名為oauth2.php，其內(nèi)容為  <?php if (isset($_GET['code'])){ echo $_GET['code']; }else{ echo "NO CODE"; } ?> 先了解下請(qǐng)求授權(quán)頁面的構(gòu)造方式： https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
參數(shù)說明
應(yīng)用授權(quán)作用域：由于snsapi_base只能獲取到openid，意義不大，所以我們使用snsapi_userinfo。 構(gòu)造請(qǐng)求url如下： https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx8888888888888888&redirect_uri=http://mascot./oauth2.php&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect 把這個(gè)鏈接發(fā)送到微信中，以便在微信瀏覽器中打開，這里使用A鏈接封裝如下： OAuth2.0網(wǎng)頁授權(quán)演示 <a href="https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx8888888888888888&redirect_uri=http://mascot./oauth2.php&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect">點(diǎn)擊這里體驗(yàn)</a> 技術(shù)支持 方倍工作室 在微信中顯示如下
點(diǎn)擊綁定后，彈出應(yīng)用授權(quán)界面
選擇允許，點(diǎn)擊
跳轉(zhuǎn)到auth2.php頁面，執(zhí)行 echo $_GET['code'] 界面上顯示的就是code，這時(shí)候通過右上角按鈕中的復(fù)制鏈接，得到鏈接如下： http://mascot./oauth2.php?code=00b788e3b42043c8459a57a8d8ab5d9f&state=1 我們成功得到了code了。  注意：如果在綁定的時(shí)候出現(xiàn)這樣的界面，就說明參數(shù)不對(duì)，需要回頭檢查一下參數(shù)
3. 使用code換取access_token 換取網(wǎng)頁授權(quán)access_token頁面的構(gòu)造方式： https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code 參數(shù)說明
code：在這里填寫為上一步獲得的值 構(gòu)造請(qǐng)求url如下： https://api.weixin.qq.com/sns/oauth2/access_token?appid=wx8888888888888888&secret=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa&code=00b788e3b42043c8459a57a8d8ab5d9f&grant_type=authorization_code 可以在瀏覽器中直接執(zhí)行這條語句： 得到如下json數(shù)據(jù): { "access_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5AI1bw2uqN--2jXoBLIM5d6L9RImvm8Vg8cBAiLpWA8Vw", "expires_in": 7200, "refresh_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5CZPAwZksiuz_6x_TfkLoXLU7kdKM2232WDXB3Msuzq1A", "openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc", "scope": "snsapi_userinfo," } 數(shù)據(jù)格式解讀如下：
于是，我們成功的通過code換取到了access_token，以及refresh_token。 刷新access_token 官方文檔中提到了刷新access_token的功能，但這不是必須要做的，初次使用可以先忽略。
https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN 參數(shù)說明
構(gòu)造如下：
https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=wx8888888888888888&grant_type=refresh_token&refresh_token=OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5CZPAwZksiuz_6x_TfkLoXLU7kdKM2232WDXB3Msuzq1A 在瀏覽器中執(zhí)行得到前面同樣格式的json數(shù)據(jù)
4. 使用access_token獲取用戶信息 請(qǐng)求方法： https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID 參數(shù)說明
構(gòu)造url如下： https://api.weixin.qq.com/sns/userinfo?access_token=OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5AI1bw2uqN--2jXoBLIM5d6L9RImvm8Vg8cBAiLpWA8Vw&openid=oLVPpjqs9BhvzwPj5A-vTYAX3GLc
可以在瀏覽器中直接執(zhí)行這條語句： 得到如下json數(shù)據(jù): { "openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc", "nickname": "刺猬寶寶", "sex": 1, "language": "簡(jiǎn)體中文", "city": "深圳", "province": "廣東", "country": "中國(guó)", "headimgurl": "http://wx./mmopen/utpKYf69VAbCRDRlbUsPsdQN38DoibCkrU6SAMCSNx558eTaLVM8PyM6jlEGzOrH67hyZibIZPXu4BK1XNWzSXB3Cs4qpBBg18/0", "privilege": [] } 參數(shù)解讀：
這與我個(gè)人的微信信息是一致的 至此，在不輸入我的賬號(hào)及密碼的情況下，微信公眾賬號(hào)近寶獲得了我的個(gè)人信息，這些信息包括昵稱、性別、國(guó)家、省份、城市、個(gè)人頭像以及特權(quán)列表。 一個(gè)完整的OAuth2認(rèn)證就完成了。
三、詳細(xì)演示 掃描關(guān)注下列微信公眾賬號(hào)“方倍工作室”的二維碼，回復(fù)“授權(quán)”。
彈出獲取到的結(jié)果
四、內(nèi)容更新及源碼下載本節(jié)最新的教程說明及源代碼已在《微信公眾平臺(tái)開發(fā)最佳實(shí)踐》一書中發(fā)布，歡迎購(gòu)買。
|
|
|
