当前位置：文档之家 › 微信公众平台开发 OAuth2.0网页授权认证

微信公众平台开发 OAuth2.0网页授权认证

  • 格式：docx
  • 大小：87.10 KB
  • 文档页数：11

微信公众平台开发OAuth2.0网页授权认证一、什么是OAuth2.0官方网站：/ /2/权威定义：OAuth is An open protocol to allow secure authorization in a simple and standard method from web, mobile and desktop applications.OAuth是一个开放协议，允许用户让第三方应用以安全且标准的方式获取该用户在某一网站、移动或桌面应用上存储的私密的资源（如用户个人信息、照片、视频、联系人列表），而无需将用户名和密码提供给第三方应用。

OAuth 2.0是OAuth协议的下一版本，但不向后兼容OAuth 1.0。

OAuth 2.0关注客户端开发者的简易性，同时为Web应用，桌面应用和手机，和起居室设备提供专门的认证流程。

OAuth允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。

每一个令牌授权一个特定的网站（例如，视频编辑网站)在特定的时段（例如，接下来的2小时内）内访问特定的资源（例如仅仅是某一相册中的视频）。

这样，OAuth允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要分享他们的访问许可或他们数据的所有内容。

新浪微博API目前也使用OAuth 2.0。

二、微信公众平台OAuth2.0授权微信公众平台OAuth2.0授权详细步骤如下：1. 用户关注微信公众账号。

2. 微信公众账号提供用户请求授权页面URL。

3. 用户点击授权页面URL，将向服务器发起请求4. 服务器询问用户是否同意授权给微信公众账号(scope为snsapi_base时无此步骤)5. 用户同意(scope为snsapi_base时无此步骤)6. 服务器将CODE通过回调传给微信公众账号7. 微信公众账号获得CODE8. 微信公众账号通过CODE向服务器请求Access Token9. 服务器返回Access Token和OpenID给微信公众账号10. 微信公众账号通过Access Token向服务器请求用户信息(scope为snsapi_base时无此步骤)11. 服务器将用户信息回送给微信公众账号(scope为snsapi_base时无此步骤)如果用户在微信中（Web微信除外）访问公众号的第三方网页，公众号开发者可以通过此接口获取当前用户基本信息（包括昵称、性别、城市、国家）。

利用用户信息，可以实现体验优化、用户来源统计、帐号绑定、用户身份鉴权等功能。

请注意，“获取用户基本信息接口是在用户和公众号产生消息交互时，才能根据用户OpenID获取用户基本信息，而网页授权的方式获取用户基本信息，则无需消息交互，只是用户进入到公众号的网页，就可弹出请求用户授权的界面，用户授权后，就可获得其基本信息（此过程甚至不需要用户已经关注公众号。

）”微信OAuth2.0授权登录让微信用户使用微信身份安全登录第三方应用或网站，在微信用户授权登录已接入微信OAuth2.0的第三方应用后，第三方可以获取到用户的接口调用凭证（access_token），通过access_token可以进行微信开放平台授权关系接口调用，从而可实现获取微信用户基本开放信息和帮助用户实现基础开放功能等。

在微信公众号请求用户网页授权之前，开发者需要先到公众平台网站的我的服务页中配置授权回调域名。

请注意，这里填写的域名不要加http://关于配置授权回调域名的说明：具体而言，网页授权流程分为四步：1.引导用户进入授权页面同意授权，获取code2.通过code换取网页授权access_token（与基础支持中的access_token不同）3.如果需要，开发者可以刷新网页授权access_token，避免过期4.通过网页授权access_token和openid获取用户基本信息在确保微信公众账号拥有授权作用域（scope参数）的权限的前提下（服务号获得高级接口后，默认带有scope参数中的snsapi_base和snsapi_userinfo），引导关注者打开如下页面：下图为scope等于snsapi_userinfo时的授权页面：用户同意授权后如果用户同意授权，页面将跳转至 redirect_uri/?code=CODE&state=STATE。

若用户禁止授权，则重定向后不会带上code参数，仅会带上state参数redirect_uri?state=STATE第二步：通过code换取网页授权access_token首先请注意，这里通过code换取的网页授权access_token,与基础支持中的access_token不同。

公众号可通过下述接口来获取网页授权access_token。

如果网页授权的作用域为snsapi_base，则本步骤中获取到网页授权access_token的同时，也获取到了openid，snsapi_base式的网页授权流程即到此为止。

请求方法全局返回码说明第三步：刷新access_token（如果需要）由于access_token拥有较短的有效期，当access_token超时后，可以使用refresh_token进行刷新，refresh_token拥有较长的有效期（7天、30天、60天、90天），当refresh_token失效的后，需要用户重新授权。

请求方法正确时返回的JSON数据包如下：全局返回码说明第四步：拉取用户信息(需scope为snsapi_userinfo)如果网页授权作用域为snsapi_userinfo，则此时开发者可以通过access_token和openid拉取用户信息了。

请求方法全局返回码说明附：检验授权凭证（access_token）是否有效请求方法错误时的Json返回示例：案例代码：请求授权页面的构造方式url在线编码工具：/encode?type=4前端代码<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN""/TR/html4/strict.dtd";><html><head><meta http-equiv="Content -Type" content="text/html; charset=UTF-8" /><meta name="viewport" content="width=device-width,height=device-height,inital-scale=1.0,maximum-s cale=1.0,user-scalable=no;"><meta name="apple-mobile-web-app-capable" content="yes"><meta name="apple-mobile-web-app-status-bar-style" content="black"><meta name="format-detection"content="telephone=no"><title>会员注册</title><script type="text/javascript" src="jquery.js"></script><script type="text/javascript">function callback(result) {alert('cucess');alert(result); //输出openid}function getQueryString(name) {varreg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)", "i");var r = window.location.search.substr(1).match(reg);if (r != null) return unescape(r[2]); return null;}var code = getQueryString("code");$.ajax({async: false, url: "/oauth2.php", //这是我的服务端处理文件php的type: "GET", //下面几行是jsoup，如果去掉下面几行的注释，后端对应的返回结果也要去掉注释// dataType: 'jsonp',// jsonp: 'callback', //jsonp的值自定义,如果使用jsoncallback,那么服务器端,要返回一个jsoncallback的值对应的对象.// jsonpCallback:'callback',data: {code:code}, //传递本页面获取的code到后台，以便后台获取openidtimeout: 5000,success: function (result) {callback(result);},error: function (jqXHR, textStatus, errorThrown) {alert(textStatus); }});</script></head><body></body>后端代码<?php$code = $_GET['code'];//前端传来的code值$appid = "wx468622291a1e99d6";$appsecret = "98566dc38863aa4395fabebb0de6ecc1";//获取openid$url ="https:///sns/oauth2/access_token?appid=$appid&secret=$appsecret &code=$code&grant_type=authorization_code";$result = https_request($url);$jsoninfo = json_decode($result, true);$openid = $jsoninfo["openid"];//从返回json结果中读出openid$access_token = $jsoninfo["access_token"];//从返回json结果中读出openid $callback=$_GET['callback']; // echo $callback."({result:'".$openid."'})";$url1 ="https:///sns/userinfo?access_token=$access_token&openid=$openid&lang=zh_CN";$result1 = https_request($url1);$jsoninfo1 = json_decode($result1, true);$nickname=$jsoninfo1["nickname"];echo $openid.":".$access_token.":".$nickname; //把openid 送回前端 function https_request($url,$data = null){$curl = curl_init();curl_setopt($curl, CURLOPT_URL, $url);curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, FALSE);if (!empty($data)){curl_setopt($curl, CURLOPT_POST, 1);curl_setopt($curl, CURLOPT_POSTFIELDS, $data);}curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);$output = curl_exec($curl);curl_close($curl);return $output;}?>。

合集下载

webapi oauth2 用法

webapi oauth2 用法

Web API OAuth2是一种基于OAuth2.0协议的认证授权机制，用于保护Web API的资源安全。

下面是使用Web API OAuth2的一些基本用法：1.定义授权端点：在Web API项目中，需要定义一个授权端点，用于处理客户端的认证请求。

可以在Web API的控制器中定义一个端点，使用[Authorize]特性来指定该端点需要进行身份验证。

[Authorize]public class MyController : ApiController{// 定义需要授权的端点[HttpGet]public IActionResult GetData(){// 返回数据}}2.配置OAuth2授权服务器：在Web API项目中，需要配置OAuth2授权服务器，用于颁发访问令牌。

可以通过使用内置的OAuth2授权服务器或者第三方OAuth2库来实现。

在配置授权服务器时，需要指定授权端点的地址、客户端ID、客户端密钥等信息。

3.客户端请求访问令牌：客户端在请求访问Web API资源之前，需要先向OAuth2授权服务器请求访问令牌。

客户端需要提供其客户端ID、客户端密钥以及授权端点的地址等信息。

授权服务器会对客户端进行身份验证，并颁发访问令牌给客户端。

4.客户端使用访问令牌请求资源：客户端在获得访问令牌之后，可以在请求Web API资源时携带该令牌。

Web API在接收到请求时，会验证访问令牌的有效性，并根据令牌中的权限来判断客户端是否有权访问该资源。

如果验证通过，则返回相应的数据给客户端。

5.处理授权错误：如果客户端提供的访问令牌无效或者没有足够的权限访问资源，Web API会返回一个授权错误响应给客户端。

客户端需要根据错误响应来处理授权失败的情况，例如重试请求或者提示用户进行身份验证。

以上是使用Web API OAuth2保护资源的基本用法。

具体的实现方式可能会因项目需求和使用的OAuth2库而有所不同。

php版微信公众平台之微信网页登陆授权示例

php版微信公众平台之微信网页登陆授权示例

php版微信公众平台之微信⽹页登陆授权⽰例本⽂实例讲述了php版微信公众平台之微信⽹页登陆授权。

分享给⼤家供⼤家参考，具体如下：微信公众平台实现微信⽹页登陆授权开发其实是⾮常的简单了,因为官⽅的参考程序了,下⾯⼩编就看了⼀站长根据官⽅参考做的⼀个⽹页登陆授权例⼦,⼤家可看看.⽂件1:index.php//换成⾃⼰的接⼝信息$appid = 'XXXXX';header('location:https:///connect/oauth2/authorize?appid='.$appid.'&redirect_uri=127.0.0.1/oauth.php&response_type=code&scope=snsapi_userinfo&state=123&connect_redirect=1#wechat_redirect');参数是否必须说明appid是公众号的唯⼀标识redirect_uri是授权后重定向的回调链接地址，请使⽤urlencode对链接进⾏处理response_type是返回类型，请填写codescope是应⽤授权作⽤域，snsapi_base（不弹出授权页⾯，直接跳转，只能获取⽤户openid），snsapi_userinfo（弹出授权页⾯，可通过openid拿到昵称、性别、所在地。

并且，即使在未关注的情况下，只要⽤户授权，也能获取其信息）state否重定向后会带上state参数，开发者可以填写a-zA-Z0-9的参数值#wechat_redirect是⽆论直接打开还是做页⾯302重定向时候，必须带此参数⽂件⼆:oauth.php,代码如下:<?php$code = $_GET['code'];$state = $_GET['state'];//换成⾃⼰的接⼝信息$appid = 'XXXXX';$appsecret = 'XXXXX';if (emptyempty($code)) $this->error('授权失败');$token_url = 'https:///sns/oauth2/access_token?appid='.$appid.'&secret='.$appsecret.'&code='.$code.'&grant_type=authorization_code';$token = json_decode(file_get_contents($token_url));if (isset($token->errcode)) {echo '<h1>错误：</h1>'.$token->errcode;echo '<br/><h2>错误信息：</h2>'.$token->errmsg;exit;}$access_token_url = 'https:///sns/oauth2/refresh_token?appid='.$appid.'&grant_type=refresh_token&refresh_token='.$token->refresh_token;//转成对象$access_token = json_decode(file_get_contents($access_token_url));if (isset($access_token->errcode)) {echo '<h1>错误：</h1>'.$access_token->errcode;echo '<br/><h2>错误信息：</h2>'.$access_token->errmsg;exit;}$user_info_url = 'https:///sns/userinfo?access_token='.$access_token->access_token.'&openid='.$access_token->openid.'&lang=zh_CN'; //开源软件: //转成对象$user_info = json_decode(file_get_contents($user_info_url));if (isset($user_info->errcode)) {echo '<h1>错误：</h1>'.$user_info->errcode;echo '<br/><h2>错误信息：</h2>'.$user_info->errmsg;exit;}//打印⽤户信息echo '<pre>';print_r($user_info);echo '</pre>';>参数描述openid⽤户的唯⼀标识nickname⽤户昵称sex⽤户的性别，值为1时是男性，值为2时是⼥性，值为0时是未知province⽤户个⼈资料填写的省份city普通⽤户个⼈资料填写的城市country国家，如中国为CNheadimgurl⽤户头像，最后⼀个数值代表正⽅形头像⼤⼩(有0、46、64、96、132数值可选,0代表640*640正⽅形头像),⽤户没有头像时该项为空.privilege⽤户特权信息,json数组,如微信沃卡⽤户为(chinaunicom)unionid只有在⽤户将公众号绑定到微信开放平台帐号后，才会出现该字段。

OAuth2.0基础知识

OAuth2.0基础知识

OAuth2.0基础知识Tips：本篇已加入，.Net core 3.1 使用IdentityServer4 实现OAuth2.0 --阅读目录。

前言如果大家英语比较好可以看下OAuth2.0官网（），当然英语不好也没关系我们看一下，下面一段描述：OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容.开始做过微信授权的同学们应该都知道，自己开发的应用获取用户openid的过程就是一个OAuth认证授权的流程，我们看一下微信官方的登录流程图：这个就是一个符合OAuth 授权码模式（authorization code）的流程，当我们需要获取微信的openid（资源）时，不是在开发者应用上让用户输入微信号和密码（其实也没办法输入），需要用户主动接受授权获取到code，开发者拿着code和事先在微信平台注册的appid和appsecret，去访问微信服务器换取 openid （资源）。

节中会具体讲解各种模式，这里主要是让大家先有点感觉。

名词定义（1）Third-party application：第三方应用程序，即上图中的开发者做的微信小程序。

（2）HTTP service：HTTP服务提供商，本文中简称"服务提供商"，即上图中的微信。

（3）Resource Owner：资源所有者，本文中又称"用户"（user）。

（4）User Agent：用户代理，可以时浏览器，app或者是上图描述中的微信小程序。

（5）Authorization server：认证服务器，即服务提供商专门用来处理认证的服务器。

（6）Resource server：资源服务器，即服务提供商存放用户生成的资源的服务器。

它与认证服务器，可以是同一台服务器，也可以是不同的服务器。

认证类型官网上描述的类型有以下几种：•Authorization Code•PKCE•Client Credentials•Device Code•Refresh Token•Legacy: Implicit Flow•Legacy: Password Grant本系列主要是讲解Web端的OAuth会讲述里面的5中类型（不包括 PKCE和 Device Code）但是我还是会大概说一下这两种模式PKCE模式：适用于功能逻辑主要在客户端完成的native app。

oauth2authenticationtoken 获取access_token方法

oauth2authenticationtoken 获取access_token方法

oauth2authenticationtoken 获取access_token方法OAuth2 authentication token 获取 access_token 方法什么是 OAuth2 authentication tokenOAuth2 authentication token 是一种用于进行身份验证和授权的令牌，它通过 OAuth2 协议来获取 access_token。

不同的方式获取 access_token1. 授权码模式（Authorization Code Grant）在授权码模式下，用户首先通过访问授权服务器获取一个授权码，然后再使用该授权码去访问令牌服务器获取 access_token。

授权码的获取过程：1.用户访问应用程序并点击登录按钮。

2.应用程序将用户重定向到授权服务器的登录页面。

3.用户输入用户名和密码进行登录。

4.授权服务器验证用户的身份，并生成一个授权码。

5.授权服务器将授权码返回给应用程序。

6.应用程序使用授权码去令牌服务器获取 access_token。

2. 密码模式（Resource Owner Password Credentials Grant）在密码模式下，用户将自己的用户名和密码直接提供给客户端应用程序，然后客户端应用程序使用这些凭据去令牌服务器请求access_token。

密码模式的获取过程：1.用户访问应用程序并提供用户名和密码。

2.应用程序将用户名和密码发送给令牌服务器。

3.令牌服务器验证用户的身份，并生成一个 access_token。

4.令牌服务器将 access_token 返回给应用程序。

3. 客户端模式（Client Credentials Grant）在客户端模式下，客户端应用程序直接使用自己的身份信息去令牌服务器请求 access_token，并且没有用户的参与。

客户端模式的获取过程：1.客户端应用程序将自己的身份信息发送给令牌服务器。