首页 > 分享 > 微信 OAuth2 网页授权获取用户信息

微信 OAuth2 网页授权获取用户信息

花匠小妙招
2024-11-09 13:46

文档：http://mp.weixin.qq.com/wiki/17/c0f37d5704f0b64713d5d2c37b468d75.html

！！！

微信跟用户没有关系类接口采用了OAUTH2 【客户端模式(Client Credentials Grant)】，而跟用户有关系的接口，采用OAuth2.0服务端【授权码模式(Authorization Code)】来获得用户的openid；另外需要注意的一点就是需要在开发者中心页配置授权回调域名，域名必须与设置的域名在同一个域下。

网页授权access_token和普通access_token的区别

1、微信网页授权是通过OAuth2.0机制实现的，在用户授权给公众号后，公众号可以获取到一个网页授权特有的接口调用凭证（网页授权access_token），通过网页授权access_token可以进行授权后接口调用，如获取用户基本信息； 2、其他微信接口，需要通过基础支持中的“获取access_token”接口来获取到的普通access_token调用。

实现

一般了解了OAUTH2的授权流程做起来就比较简单了，可以使用Apache Oltu 的客户端来简化代码；我使用了一个JAVA实现微信的SDK fastweixin ，实现也比较简单

/** * 微信公众号控制器 * Created by Irving on 2014/7/6. */ @Controller @RequestMapping("/weixin") public class WeixinController extends WeixinControllerSupport { private static final Logger logger = LoggerFactory.getLogger(WeixinController.class); private static final String AppId = ""; private static final String AppSecret = ""; //令牌 private static final String TOKEN = "e_llt"; //设置TOKEN，用于绑定微信服务器 @Override protected String getToken() { return TOKEN; } //不再强制重写，有加密需要时自行重写该方法[使用安全模式时设置：APPID] @Override protected String getAppId() { return null; } //不再强制重写，有加密需要时自行重写该方法[使用安全模式时设置：密钥] @Override protected String getAESKey() { return null; } //重写父类方法，处理对应的微信消息 @Override protected BaseMsg handleTextMsg(TextReqMsg msg) { String content = msg.getContent(); logger.debug("用户发送到服务器的内容:{}", content); return new TextMsg("hava fun,by irving!"); } @Override protected BaseMsg handleSubscribe(BaseEvent event) { UserAPI userAPI =new UserAPI(new ApiConfig(AppId,AppSecret)); logger.info("handleSubscribe json: "+ toJSON(event) + " userAPI : "+toJSON(userAPI)); GetUserInfoResponse user= userAPI.getUserInfo(event.getFromUserName()); String msg ="Hi "+user.getNickname()+" 欢迎关注!"; return new TextMsg(msg); } @Override protected BaseMsg handleUnsubscribe(BaseEvent event) { logger.info("handleUnsubscribe json: "+ toJSON(event)); return super.handleUnsubscribe(event); } /*1.1版本新增，重写父类方法，加入自定义微信消息处理器 *不是必须的，上面的方法是统一处理所有的文本消息，如果业务觉复杂，上面的会显得比较乱 *这个机制就是为了应对这种情况，每个MessageHandle就是一个业务，只处理指定的那部分消息 */ @Override protected List<MessageHandle> initMessageHandles() { List<MessageHandle> handles = new ArrayList<MessageHandle>(); //handles.add(new MyMessageHandle()); return handles; } @Override protected List<EventHandle> initEventHandles() { List<EventHandle> handles = new ArrayList<EventHandle>(); //handles.add(new MyEventHandle()); return handles; } /** * oauth2 授权 * @return */ @RequestMapping("/authorize") public String authorize() { OauthAPI oauthAPI = new OauthAPI(new ApiConfig(AppId,AppSecret)); String url=oauthAPI.getOauthPageUrl("http://xxx.com/wx/weixin/oauth2", OauthScope.SNSAPI_USERINFO, "ellt"); return "redirect:"+url; } /** * 授权成功页 * @param code * @param state * @return */ @RequestMapping("/oauth2") public String oauth2(HttpServletRequest request,String code,String state) { logger.info("weixin oauth2 code :"+code +" state : "+state); OauthAPI oauthAPI = new OauthAPI(new ApiConfig(AppId,AppSecret)); OauthGetTokenResponse oauthGetToken =oauthAPI.getToken(code); GetUserInfoResponse oauthUserInfo= oauthAPI.getUserInfo(oauthGetToken.getAccessToken(),oauthGetToken.getOpenid()); request.setAttribute("userInfo", toJSONString(oauthUserInfo)); request.setAttribute("user",oauthUserInfo); return "weixin/oauth2"; }

！！！集成springmvc 放到github:https://github.com/zhouyongtao/ellt-weixin

Refer：

https://github.com/Wechat-Group/weixin-java-tools