码迷,mamicode.com
首页 > Web开发 > 详细

OAuth2.0网页授权文档总结

时间:2014-12-23 19:22:09      阅读:227      评论:0      收藏:0      [点我收藏+]

标签:

1. 配置授权回调页面域名

进入微信公众平台后台后,依次进入开发者中心-权限表,找到网页授权获取用户基本信息,点击修改,配置授权回调页面域名。

注:

授权回调域名配置规范为全域名并且不带http,比如需要网页授权的域名为:www.qq.com,配置以后此域名下面的页面     http://www.qq.com/music.html 、 http://www.qq.com/login.html 都可以进行OAuth2.0鉴权。但http://pay.qq.com 、 http://music.qq.com 、 http://qq.com无法进行OAuth2.0鉴权。

例:配置授权回调页面域名为:www.365.com

2. 用户授权并获取code

在域名(www365.com)根目录下,新建一个文件,命名为oauth2.php,其内容为:

<?php
if (isset($_GET[‘code‘])){
echo $_GET[‘code‘];
}else{
echo "NO CODE";
}
?>

先了解下请求授权页面的构造方式:

http://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

参数说明:

appid                 必须有    公众号唯一标识

redirect_uri        必须有    授权后重定向的回调链接地址

response_type    必须有    返回类型,填写code

scope                 必须有    应用授权作用域,snsapi_base(不弹出授权页面,直接跳转,只能获取用户openid),snsapi_userinfo (弹出授权页面,可通过openid拿到昵称、性别、所在地。并且,即使在未关注的情况下,只要用户授权,也能获取其信息)

state                    不是必须有    重定向后会带上state参数,开发者可以填写任意参数值

#wechat_redirect  不是必须有    直接在微信打开链接,可以不填此参数。做页面302重定向时候,必须带此参数

注:

应用授权作用域:由于snsapi_base只能获取到openid,意义不大,所以我们使用snsapi_userinfo。
回调地址:填写为刚才上传后的oauth2.php的文件地址,
state参数:随便一个数字,这里填1

构造请求url如下:

http://open.weixin.qq.com/connect/oauth2/authorize?appid=*****&redirect_uri=http://www.365.com/oauth2.php&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect

通过这个url可以得到code;这个code在oauth2.php里面显示;

3. 使用code换取access_token

换取网页授权access_token页面的构造方式:

https://api.weixin.qq.com/sns/oauth2/access_token?appid=******&secret=*****&code=*****&grant_type=authorization_code

参数说明:

appid          必须有       公众号唯一标识

secret         必须有       公众号的appsecret

code           必须有       填写得到的code

grant_type  必须有       填写为authorization_code

注:

code:在这里填写为上一步获得的值

运行此url后得到如下数据:

{
"access_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5AI1bw2uqN--2jXoBLIM5d6L9RImvm8Vg8cBAiLpWA8Vw",
"expires_in": 7200,
"refresh_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5CZPAwZksiuz_6x_TfkLoXLU7kdKM2232WDXB3Msuzq1A",
"openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc",
"scope": "snsapi_userinfo,"
}

参数说明:

access_token    网页授权接口调用凭证,注意:此access_token与基础支持的access_token不同

expires_in        access_token接口调用凭证超时时间,单位(秒)

refresh_token   用户刷新access_token

openid             用户唯一标识,请注意,在未关注公众号时,用户访问公众号的网页,也会产生一个用户和公众号唯一的OpenID

scope              用户授权的作用域,使用逗号(,)分隔

于是,我们成功的通过code换取到了access_token,以及refresh_token。

4. 使用access_token获取用户信息

https://api.weixin.qq.com/sns/userinfo?access_token=*****&openid=******;

参数说明:

access_token    网页授权接口调用凭证,注意:此access_token与基础支持的access_token不同

openid             用户的唯一标识

运行此url,得到数据如下:

{
"openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc",
"nickname": "。。。。",
"sex": 1,
"language": "zh_CN",
"city": "Shenzhen",
"province": "Guangdong",
"country": "CN",
"headimgurl": "http://wx.qlogo.cn/mmopen/utpKYf69VAbCRDRlbUsPsdQN38DoibCkrU6SAMCSNx558eTaLVM8PyM6jlEGzOrH67hyZibIZPXu4BK1XNWzSXB3Cs4qpBBg18/0",
"privilege": []
}

参数说明:

参数描述
openid 用户的唯一标识
nickname 用户昵称
sex 用户的性别,值为1时是男性,值为2时是女性,值为0时是未知
province 用户个人资料填写的省份
city 普通用户个人资料填写的城市
country 国家,如中国为CN
headimgurl 用户头像,最后一个数值代表正方形头像大小(有0、46、64、96、132数值可选,0代表640*640正方形头像),用户没有头像时该项为空
privilege 用户特权信息,json 数组,如微信沃卡用户为(chinaunicom)

OAuth2.0网页授权文档总结

标签:

原文地址:http://www.cnblogs.com/ziweizhang/p/4180728.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!