微信授权流程

前言

最近项目接触到微信h5页面开发，对于一个对微信只接触过小程序的小白来说，整个流程都是懵懵逼逼的。对微信授权流程之前只是有个大致的了解，自己并不是很清楚其中的通信，刚好有机会跟小组长一起去探讨这个问题，梳理了一下基于我们项目的微信授权逻辑。

1. 用户进入微信h5页面，调用微信授权接口，返回用户授权界面，微信授权接口如下：

这里有两个参数比较注意的是：redirect_uri和state,redirect_uri主要是存放后台的接口访问地址，state主要存放微信授权成功后需要跳转的页面地址。与整个微信授权流程紧密相关，请先记住了！！记不住记得回来回忆一下

若提示该链接无法访问，请检查参数是否填写错误，是否拥有scope参数对应的授权作用域权限。微信返回参数错误的原因一般有两种：一是在微信公众平台没有配置相应的参数；二是前端配置的接口参数与公众平台不一致。

具体参数说明

1. 用户同意授权之后，即向微信发送同意授权请求，微信返回一个302的重定向数据包(redirect_uri+code+state)，客户端浏览器重定向redirect_uri+code。此处相当于向后台请求了一次接口，后台存取相关请求信息并通过获取的code换取网页授权access_token（后端）

   由于公众号的secret和获取到的access_token安全级别都非常高，必须只保存在服务器，不允许传给客户端。后续刷新access_token、通过access_token获取用户信息等步骤，也必须从服务器发起

2. 如果网页授权作用域为snsapi_userinfo，则此时开发者可以通过access_token和openid拉取用户信息了。后台用access_token换取用户信息之后，向客户端返回一个重定向数据包(state+token),客户端浏览器根据state进行重定向并在该页面存取相关token信息

1. 此时客户端已经获取token信息，根据token信息可以向后台请求接口获取相关信息。

注意

1. 调取微信授权接口时根据scope的不同有两种授权方式：snsapi_base是用来获取用户的openid，不需要用户手动授权。而snsapi_userinfo是用来获取用户基本信息，需要用户手动授权。
2. 检验授权凭证（access_token）是否有效

请求方法:

http：GET（请使用https协议）