OAuth2.0网页授权文档总结

1. 配置授权回调页面域名

进入微信公众平台后台后，依次进入开发者中心-权限表，找到网页授权获取用户基本信息，点击修改，配置授权回调页面域名。

注：

授权回调域名配置规范为全域名并且不带http，比如需要网页授权的域名为：www.qq.com，配置以后此域名下面的页面   　　http://www.qq.com/music.html 、 http://www.qq.com/login.html 都可以进行OAuth2.0鉴权。但http://pay.qq.com 、 http://music.qq.com 、 http://qq.com无法进行OAuth2.0鉴权。

例：配置授权回调页面域名为：www.365.com

2. 用户授权并获取code

在域名（www365.com）根目录下，新建一个文件，命名为oauth2.php，其内容为:

<?php
if (isset($_GET[‘code‘])){
echo $_GET[‘code‘];
}else{
echo "NO CODE";
}
?>

先了解下请求授权页面的构造方式:

http://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

参数说明：

appid                 必须有    公众号唯一标识

redirect_uri        必须有    授权后重定向的回调链接地址

response_type    必须有    返回类型，填写code

scope                 必须有    应用授权作用域，snsapi_base（不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且，即使在未关注的情况下，只要用户授权，也能获取其信息）

state                    不是必须有    重定向后会带上state参数，开发者可以填写任意参数值

#wechat_redirect  不是必须有    直接在微信打开链接，可以不填此参数。做页面302重定向时候，必须带此参数

注：

应用授权作用域：由于snsapi_base只能获取到openid，意义不大，所以我们使用snsapi_userinfo。
回调地址：填写为刚才上传后的oauth2.php的文件地址，
state参数：随便一个数字，这里填1

构造请求url如下：

http://open.weixin.qq.com/connect/oauth2/authorize?appid=*****&redirect_uri=http://www.365.com/oauth2.php&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect

通过这个url可以得到code；这个code在oauth2.php里面显示；

3. 使用code换取access_token

换取网页授权access_token页面的构造方式：

https://api.weixin.qq.com/sns/oauth2/access_token?appid=******&secret=*****&code=*****&grant_type=authorization_code

参数说明：

appid          必须有       公众号唯一标识

secret         必须有       公众号的appsecret

code           必须有       填写得到的code

grant_type  必须有       填写为authorization_code

注：

code：在这里填写为上一步获得的值

运行此url后得到如下数据：

{
"access_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5AI1bw2uqN--2jXoBLIM5d6L9RImvm8Vg8cBAiLpWA8Vw",
"expires_in": 7200,
"refresh_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5CZPAwZksiuz_6x_TfkLoXLU7kdKM2232WDXB3Msuzq1A",
"openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc",
"scope": "snsapi_userinfo,"
}

参数说明：

access_token    网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同

expires_in        access_token接口调用凭证超时时间，单位（秒）

refresh_token   用户刷新access_token

openid             用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID

scope              用户授权的作用域，使用逗号（,）分隔

于是，我们成功的通过code换取到了access_token，以及refresh_token。

4. 使用access_token获取用户信息

https://api.weixin.qq.com/sns/userinfo?access_token=*****&openid=******;

参数说明：

access_token    网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同

openid             用户的唯一标识

运行此url，得到数据如下：

{
"openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc",
"nickname": "。。。。",
"sex": 1,
"language": "zh_CN",
"city": "Shenzhen",
"province": "Guangdong",
"country": "CN",
"headimgurl": "http://wx.qlogo.cn/mmopen/utpKYf69VAbCRDRlbUsPsdQN38DoibCkrU6SAMCSNx558eTaLVM8PyM6jlEGzOrH67hyZibIZPXu4BK1XNWzSXB3Cs4qpBBg18/0",
"privilege": []
}

参数说明：