如果用戶在微信客戶端中訪問第三方網(wǎng)頁(yè)，公眾號(hào)可以通過(guò)微信網(wǎng)頁(yè)授權(quán)機(jī)制，來(lái)獲取用戶基本信息，進(jìn)而實(shí)現(xiàn)業(yè)務(wù)邏輯。我們?cè)谶M(jìn)行公眾號(hào)網(wǎng)頁(yè)開發(fā)的時(shí)候，想要獲取用戶的基本信息，首先得獲取到access_token，從access_token里我們要拿出用戶的openid來(lái)作為用戶在我們系統(tǒng)中的唯一標(biāo)識(shí)，以及通過(guò)openid可以保證該用戶的只能訪問到與其openid相對(duì)應(yīng)的數(shù)據(jù)，防止越權(quán)漏洞。因此，我們需要對(duì)網(wǎng)頁(yè)進(jìn)行授權(quán)，否則是無(wú)法在獲取到用戶的openid的。

創(chuàng)新互聯(lián)建站長(zhǎng)期為上1000家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為閩侯企業(yè)提供專業(yè)的網(wǎng)站制作、成都做網(wǎng)站，閩侯網(wǎng)站改版等技術(shù)服務(wù)。擁有十余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

先上官方的文檔，微信官方文檔地址如下：

• 微信公眾平臺(tái)開發(fā)
• 微信網(wǎng)頁(yè)授權(quán)

為了能夠與微信進(jìn)行聯(lián)調(diào)，所以我們需要使用到內(nèi)網(wǎng)穿透工具，讓外網(wǎng)能夠訪問到我們內(nèi)網(wǎng)的接口地址。我之前寫了一篇關(guān)于如何使用natapp進(jìn)行內(nèi)網(wǎng)穿透的文章，這里就不再過(guò)多贅述這些基本的工具使用了：

• 使用natapp開啟內(nèi)網(wǎng)穿透之旅

在本文中會(huì)介紹兩種獲取openid的方式：自己根據(jù)文檔接口手寫代碼獲取、使用第三方已經(jīng)封裝好的SDK來(lái)獲取。第三方SDK的GitHub地址：

• weixin-java-tools

說(shuō)明與注意：

（1）網(wǎng)頁(yè)授權(quán)分為兩種：

• 一種為只獲取openid (基本授權(quán) snsapi_base)
• 一種為獲取用戶全部信息，僅限賬戶、昵稱以及頭像等信息 (高級(jí)授權(quán) snsapi_userinfo)

（2）你的公眾號(hào)必須為認(rèn)證的訂閱號(hào)或者認(rèn)證的服務(wù)號(hào)或申請(qǐng)官方提供的測(cè)試號(hào)，否則沒有此接口權(quán)限。

（3）你要配置好回調(diào)域名：即用戶點(diǎn)擊網(wǎng)址獲取用戶信息后打開哪個(gè)域名。

---

測(cè)試號(hào)申請(qǐng)及設(shè)置外網(wǎng)域名

我們先來(lái)申請(qǐng)一個(gè)官方的測(cè)試號(hào)，微信測(cè)試賬號(hào)申請(qǐng)地址如下：

• 接口測(cè)試號(hào)申請(qǐng)

登錄成功后，即可獲取測(cè)試號(hào)信息：

下拉頁(yè)面找到測(cè)試號(hào)二維碼那一欄，然后使用微信掃描二維碼關(guān)這個(gè)注測(cè)試公眾號(hào)。關(guān)注成功后，稍等一會(huì)就會(huì)顯示出用戶列表。如下：

配置完測(cè)試號(hào)后，繼續(xù)下拉頁(yè)面找到網(wǎng)頁(yè)帳號(hào)的設(shè)置，點(diǎn)擊修改：

然后將我們的在natapp里注冊(cè)外網(wǎng)域名配置進(jìn)去：

注：由于是測(cè)試號(hào)，這一塊不會(huì)嚴(yán)格去檢測(cè)這個(gè)域名，如果是使用真實(shí)的公眾賬號(hào)進(jìn)行配置時(shí)，會(huì)對(duì)配置的域名進(jìn)行檢測(cè)。但是即便是測(cè)試，也要保證這個(gè)域名是可用的，不然就無(wú)法進(jìn)行聯(lián)調(diào)了。

---

手動(dòng)獲取openid

（1）第一步，用戶同意授權(quán)，獲取code參數(shù)：

完成以上測(cè)試賬號(hào)的配置及微信網(wǎng)頁(yè)授權(quán)后，創(chuàng)建一個(gè)SpringBoot的Web工程，并打開natapp的客戶端。關(guān)于獲取code這一步要仔細(xì)查看這部分文檔，我就不過(guò)多解釋了：

從文檔中可以看到，需要讓用戶在訪問頁(yè)面的過(guò)程中打開一個(gè)特定的鏈接，然后用戶授權(quán)成功后會(huì)跳轉(zhuǎn)回調(diào)redirect_uri參數(shù)里指定的鏈接，這樣我們就能獲取code參數(shù)了。so，在工程中創(chuàng)建controller包，在該包里新建一個(gè) WeixinController 控制器，我們來(lái)寫一個(gè)這樣的跳轉(zhuǎn)回調(diào)接口給微信進(jìn)行回調(diào)，看看能否獲取到回調(diào)時(shí)傳遞的code參數(shù)：

package org.sell.controller;

import lombok.extern.slf4j.Slf4j;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;

/**
 * @program: sell
 * @description: 微信網(wǎng)頁(yè)授權(quán)，獲取用戶openid
 * @author: 01
 * @create: 2018-05-15 13:35
 **/
@RestController
@RequestMapping("/weixin")
@Slf4j
public class WeixinController {

    @GetMapping("/auth")
    public void auth(@RequestParam("code") String code) {
        log.info("進(jìn)入auth方法...");
        log.info("code = {}", code);
    }
}

編寫完接口代碼之后，我們來(lái)基于文檔中給出的鏈接進(jìn)行修改，我這里填寫了appid、redirect_uri以及scope三個(gè)參數(shù)，其余的參數(shù)我保持了默認(rèn)。所以填寫完成后的連接如下：

https://open.weixin.qq.com/connect/oauth3/authorize?appid=wx37617xxxxxxc6c76&redirect_uri=https://zero.mynatapp.cc/sell/weixin/auth&response_type=code&scope=snsapi_base&state=STATE#wechat_redirect

如果需要獲取用戶信息的話，則需要把scope參數(shù)改為snsapi_userinfo，用戶訪問這個(gè)連接時(shí)就會(huì)提示用戶登錄。但是如果是使用的測(cè)試賬號(hào)的appid，則不會(huì)彈出登錄界面。使用真實(shí)的公眾號(hào)賬號(hào)的appid才會(huì)彈出登錄界面，我們使用的是測(cè)試賬戶所以是不會(huì)彈出登錄界面的：

https://open.weixin.qq.com/connect/oauth3/authorize?appid=wx376172f171ac6c76&redirect_uri=https://zero.mynatapp.cc/sell/weixin/auth&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect

然后復(fù)制該鏈接到微信中打開，一定要在微信中打開，使用pc端的瀏覽器或手機(jī)端的瀏覽器是無(wú)法打開該連接的，打開后也會(huì)提示你在微信中打開。在微信訪問該地址成功后，控制臺(tái)會(huì)輸出如下內(nèi)容，其中code參數(shù)獲取成功就代表這一步測(cè)試是成功的：

2018-05-15 13:47:02,365 - 進(jìn)入auth方法...
2018-05-15 13:47:02,365 - code = 0219vS7617imVS1dqe861eXP7619vS7j

但是code是一次性的，不能直接使用，所以接下來(lái)的第二步我們需要拿這個(gè)code去換取access_token。

---

使用code來(lái)?yè)Q取access_token

關(guān)于使用code換取access_token這一步要仔細(xì)查看這部分文檔：

官方文檔中說(shuō)，獲取code后，請(qǐng)求以下鏈接來(lái)獲取access_token：

https://api.weixin.qq.com/sns/oauth3/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code

同樣的，我們也是需求根據(jù)文檔去填寫鏈接中的參數(shù)，例如我這里就填寫了appid、secret以及code。由于code參數(shù)我們需要在auth接口被微信調(diào)用時(shí)獲取，所以修改auth接口的代碼如下：

@GetMapping("/auth")
public void auth(@RequestParam("code") String code) {
    log.info("進(jìn)入auth方法...");
    log.info("code = {}", code);

    String url = "https://api.weixin.qq.com/sns/oauth3/access_token?appid=wx3761xxxxx1ac6c76&secret=f12caef4d31axxxxx819c4c405541f4&code=" + code + "&grant_type=authorization_code";
    RestTemplate restTemplate = new RestTemplate();
    String response = restTemplate.getForObject(url, String.class);
    log.info("response = {}", response);
}

重新啟動(dòng)SpringBoot，然后再次到微信里訪問之前那個(gè)獲取code參數(shù)的鏈接，訪問成功后，微信會(huì)進(jìn)行會(huì)回調(diào)，我們的接口就會(huì)接收到一個(gè)json格式的返回信息，其中就有我們需要的openid。我這里是訪問成功的，所以獲取到了這個(gè)返回信息，將其格式化后如下：

{
  "access_token": "9_lZjiw19HhAga4cZ9C4rmtN50AkLzCwLVnlp8msI9xvCCWMIR88CmZAtB-IN1SGOwR_nh76V100vaTF8qihmBnfDx7XYynqHurb4UiqSZTDo",
  "expires_in": 7200,
  "refresh_token": "9_oMBSt0Bu-UUbVajpfo4OdyPwIfYbN1lut8KHjT4JEMTTbITtPnBFcQopP-SIzYvWHQuEdeQRcVHt1pRJHwvDhecDrd5pGz5HPckOCeHvmxg",
  "openid": "ok_HP0txxYBxxxxxxd1kZGz6A",
  "scope": "snsapi_base"
}

從回調(diào)的數(shù)據(jù)中可以看到，openid包含在了這個(gè)數(shù)據(jù)里，這樣我們就獲取到了用戶的openid，到此為止，我們手工獲取OpenID的方式就演示完成了。接下來(lái)我們當(dāng)然就是上工具了，有一個(gè)很優(yōu)秀的第三方SDK，在文章的開頭也給出了GitHub的鏈接，秉承一貫不重復(fù)造輪子能用現(xiàn)成的就用現(xiàn)成的良（hou）好（yan）習(xí)（wu）慣（chi），下一小節(jié)中我們將介紹如何使用該SDK來(lái)對(duì)接微信網(wǎng)頁(yè)授權(quán)。

---

使用第三方SDK獲取openid

首先需要將SDK集成到我們的項(xiàng)目中，在pom.xml文件中加入如下依賴配置：

<dependency>
  <groupId>com.github.binarywang</groupId>
  <artifactId>weixin-java-mp</artifactId>
  <version>3.0.0</version>
</dependency>

注：工程中還使用了lombok，如果沒有了解過(guò)lombok的話，可能需要了解一下才能看懂一些注解的作用，關(guān)于lombok的使用及配置可以參考我之前寫的一篇文章：Lombok快速入門

關(guān)于該SDK的一些文檔地址：

• 該SDK的Wiki地址（微信Java SDK開發(fā)文檔）
• MP_OAuth3網(wǎng)頁(yè)授權(quán)API文檔地址

由于可能會(huì)出現(xiàn)異常，在我們的工程里新建一個(gè)enums包，用于存放枚舉類，在該包中新建一個(gè) ResultEnum 枚舉類，代碼如下：

package org.sell.enums;

import lombok.AllArgsConstructor;
import lombok.Getter;

@AllArgsConstructor
@Getter
public enum ResultEnum {
    WECHAT_MP_ERROR(20, "微信公眾賬號(hào)出現(xiàn)異常"),
   ;

    private Integer code;
    private String msg;
}

新建一個(gè)exception包，自定義一個(gè)異常類。代碼如下：

package org.sell.exception;

import org.sell.enums.ResultEnum;

/**
 * @program: sell
 * @description: 自定義異常
 * @author: 01
 * @create: 2018-05-09 15:45
 **/
public class SellException extends RuntimeException {

    private Integer code;

    public SellException(Integer code, String msg) {
        super(msg);
        this.code = code;
    }

    public SellException(ResultEnum resultEnum) {
        super(resultEnum.getMsg());
        this.code = resultEnum.getCode();
    }
}

將默認(rèn)的applicationContext.properties文件改為applicationContext.yml文件，然后在該文件中配置我們的AppId以及AppSecret。如下：

wechat:
  mpAppId: wx37617xxxxxac6c76
  mpAppSecret: f12caef4d31adxxxxxxc4c405541f4

在工程中新建config包，用于存放一些配置類，在該包下新建 WechatAccountConfig 類，用于加載我們的配置在.yml文件里的AppId以及AppSecret屬性。代碼如下：

package org.sell.config;

import lombok.Data;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.stereotype.Component;

/**
 * @program: sell
 * @description: 測(cè)試號(hào)相關(guān)信息的配置類
 * @author: 01
 * @create: 2018-05-15 15:50
 **/
@Data
@Component
@ConfigurationProperties(prefix = "wechat")  // 載入配置文件里前綴為wechat的配置信息
public class WechatAccountConfig {
    private String mpAppId;
    private String mpAppSecret;
}

接著再創(chuàng)建一個(gè) WechatMpConfig 類，配置微信網(wǎng)頁(yè)授權(quán)時(shí)所需的信息。代碼如下：

package org.sell.config;

import me.chanjar.weixin.mp.api.WxMpConfigStorage;
import me.chanjar.weixin.mp.api.WxMpInMemoryConfigStorage;
import me.chanjar.weixin.mp.api.WxMpService;
import me.chanjar.weixin.mp.api.impl.WxMpServiceImpl;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.stereotype.Component;

/**
 * @program: sell
 * @description: 微信網(wǎng)頁(yè)授權(quán)信息配置類
 * @author: 01
 * @create: 2018-05-15 15:40
 **/
@Component
public class WechatMpConfig {

    @Autowired
    private WechatAccountConfig wechatAccountConfig;

    /**
     * 配置WxMpService所需信息
     * @return
     */
    @Bean  // 此注解指定在Spring容器啟動(dòng)時(shí)，就執(zhí)行該方法并將該方法返回的對(duì)象交由Spring容器管理
    public WxMpService wxMpService(){
        WxMpService wxMpService = new WxMpServiceImpl();
        // 設(shè)置配置信息的存儲(chǔ)位置
        wxMpService.setWxMpConfigStorage(wxMpConfigStorage());

        return wxMpService;
    }

    /**
     * 配置appID和appsecret
     * @return
     */
    @Bean
    public WxMpConfigStorage wxMpConfigStorage(){
        // 使用這個(gè)實(shí)現(xiàn)類則表示將配置信息存儲(chǔ)在內(nèi)存中
        WxMpInMemoryConfigStorage wxMpInMemoryConfigStorage = new WxMpInMemoryConfigStorage();
        wxMpInMemoryConfigStorage.setAppId(wechatAccountConfig.getMpAppId());
        wxMpInMemoryConfigStorage.setSecret(wechatAccountConfig.getMpAppSecret());

        return wxMpInMemoryConfigStorage;
    }
}

在controller包下，新建一個(gè) WechatController 控制器類，該類的接口用于對(duì)接微信網(wǎng)頁(yè)授權(quán)，授權(quán)完成后，需跳轉(zhuǎn)到我們指定的網(wǎng)頁(yè)中。代碼如下：

package org.sell.controller;

import lombok.extern.slf4j.Slf4j;
import me.chanjar.weixin.common.api.WxConsts;
import me.chanjar.weixin.common.exception.WxErrorException;
import me.chanjar.weixin.mp.api.WxMpService;
import me.chanjar.weixin.mp.bean.result.WxMpOAuth3AccessToken;
import org.sell.enums.ResultEnum;
import org.sell.exception.SellException;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;

import java.net.URLEncoder;

/**
 * @program: sell
 * @description: 對(duì)接微信網(wǎng)頁(yè)授權(quán)
 * @author: 01
 * @create: 2018-05-15 15:35
 **/
@Controller
@RequestMapping("/wechat")
@Slf4j
public class WechatController {

    @Autowired
    private WxMpService wxMpService;

    /**
     * 獲取code參數(shù)
     *
     * @param returnUrl 需要跳轉(zhuǎn)的url
     * @return
     */
    @GetMapping("/authorize")
    public String authorize(@RequestParam("returnUrl") String returnUrl) {
        // 暫時(shí)將我們的回調(diào)地址硬編碼在這里，方便一會(huì)調(diào)試
        String url = "https://zero.mynatapp.cc/sell/wechat/userInfo";
        // 獲取微信返回的重定向url
        String redirectUrl = wxMpService.oauth3buildAuthorizationUrl(url, WxConsts.OAuth3Scope.SNSAPI_BASE, URLEncoder.encode(returnUrl));
        log.info("【微信網(wǎng)頁(yè)授權(quán)】獲取code，redirectUrl = {}", redirectUrl);

        return "redirect:" + redirectUrl;
    }

    /**
     * 使用code參數(shù)換取access_token信息，并獲取到openid
     *
     * @param code
     * @param returnUrl
     * @return
     */
    @GetMapping("/userInfo")
    public String userInfo(@RequestParam("code") String code, @RequestParam("state") String returnUrl) {
        WxMpOAuth3AccessToken wxMpOAuth3AccessToken;
        try {
            // 使用code換取access_token信息
            wxMpOAuth3AccessToken = wxMpService.oauth3getAccessToken(code);
        } catch (WxErrorException e) {
            log.error("【微信網(wǎng)頁(yè)授權(quán)】異常，{}", e);
            throw new SellException(ResultEnum.WECHAT_MP_ERROR.getCode(), e.getError().getErrorMsg());
        }
        // 從access_token信息中獲取到用戶的openid
        String openId = wxMpOAuth3AccessToken.getOpenId();
        log.info("【微信網(wǎng)頁(yè)授權(quán)】獲取openId，openId = {}", openId);

        // 重定向到我們要跳轉(zhuǎn)的頁(yè)面
        return "redirect:" + returnUrl + "?openid=" + openId;
    }
}

完成以上代碼的編寫后，重新啟動(dòng)SpringBoot，啟動(dòng)完成后，在微信里訪問如下鏈接，我這里隨便指定了一個(gè)需要跳轉(zhuǎn)的url，是我的51cto博客地址：

https://zero.mynatapp.cc/sell/wechat/authorize?returnUrl=https://blog.51cto.com/zero01

我這里在微信訪問該連接后是跳轉(zhuǎn)成功的，跳轉(zhuǎn)到了我們?cè)阪溄永镏付ǖ?1cto博客地址：

控制臺(tái)輸出的日志內(nèi)容如下：

2018-05-15 17:09:03,543 - Initializing Spring FrameworkServlet 'dispatcherServlet'
2018-05-15 17:09:03,544 - FrameworkServlet 'dispatcherServlet': initialization started
2018-05-15 17:09:03,557 - FrameworkServlet 'dispatcherServlet': initialization completed in 13 ms
2018-05-15 17:09:03,580 - 【微信網(wǎng)頁(yè)授權(quán)】獲取code，redirectUrl = https://open.weixin.qq.com/connect/oauth3/authorize?appid=wx376172xxxxc76&redirect_uri=https%3A%2F%2Fzero.mynatapp.cc%2Fsell%2Fwechat%2FuserInfo&response_type=code&scope=snsapi_base&state=http%3A%2F%2Fblog.51cto.com%2Fzero01#wechat_redirect
2018-05-15 17:09:05,453 - 【微信網(wǎng)頁(yè)授權(quán)】獲取openId，openId = ok_HP0txxYBgxxxxxx9d1kZGz6A

可以看到，openid成功獲取，并且頁(yè)面也成功跳轉(zhuǎn)了，我們這一步的測(cè)試也就通過(guò)了，以上就是如何使用這個(gè)第三方的SDK獲取openid。到此為止，兩種獲取用戶openid的方式都介紹了，至于在實(shí)際項(xiàng)目里使用哪一種方式就看自己的實(shí)際情況了，我這里是使用第三方的SDK，畢竟真實(shí)的項(xiàng)目模塊比較多，涉及的微信特性也比較多，如果沒有特殊要求的話也沒必要重復(fù)去造輪子。

網(wǎng)站名稱：使用微信測(cè)試賬號(hào)對(duì)網(wǎng)頁(yè)進(jìn)行授權(quán)
文章出自：http://chinadenli.net/article36/pihipg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開發(fā)、營(yíng)銷型網(wǎng)站建設(shè)、外貿(mào)建站、網(wǎng)站制作、網(wǎng)站改版、App開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)