微信公众账号开发之微信登陆Oauth授权-第一篇

我曾经在2012年的时候开始研究微信，那时微信的版本还是处于1.0，当时给朋友帮忙做一个基于微信端的web应用，官方的文档是相当少的，百度搜索出来的东西基本也没有多少实用价值，不过是在官网的基础上作了很少一些改动，就傲骄的发上去说是原创。目前的微信文档已经完善了很多，不过就我个人而言，仍过于有些宽泛，应该详细的地方未做补充，甚至是官方的SDK都有问题（其中有一个微信支付模块下的单词拼错了），给开发者带来不少困扰。

趁着现在手上的事情不多，我打算做一期微信的开发专栏，把每个步骤都尽可能的记录下来，当然，有不足的地方请大家纠正。

第一篇：微信登陆Oauth授权

开发者首先要在公众号中配置好授权域名

1.登陆公众号管理后台

点击接口权限，找到右边栏里的网页授权获取用户基本信息点击修改输入需要授权的域名信息，域名前缀不需要输入http或https

2.查看公众号APPID

点击左侧的基本配置，找到右边的APPID项，截图如下：

3.获取网站回调code

https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

链接中的APPID对应公众号中的APPID,REDIRECT_URL对应授权后回调的域名，这个域名必须和配置的网页回调域名一致，微信会有强制正则校验

SCOPE有snsapi_base和snsapi_userinfo两种类型，snsapi_base获取用户基本信息

4.通过code换取授权的access_token

https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code

微信授权中有两个access_token,一个全局token，可用来获取用户详细信息、发送文字、图片等，这个获取到的access_token是临时网页授权token

正确返回的JSON格式如下：

{
   "access_token":"ACCESS_TOKEN",
   "expires_in":7200,
   "refresh_token":"REFRESH_TOKEN",
   "openid":"OPENID",
   "scope":"SCOPE",
   "unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
}

返回参数的详细介绍参考官方文档：

http://mp.weixin.qq.com/wiki/17/c0f37d5704f0b64713d5d2c37b468d75.html

PHP示例文档

<?php
$act = !empty($_REQUEST[\'act\']) ? $_REQUEST[\'act\'] : \'oauth\';
$appid = \'XXX\';
$secret = "XXX";
if($act==\'oauth\'){

$redirect_uri =\'http%3a%2f%2fwww.XXX.com%2froute.php%3fact%3dcallback\';
if(!empty($_REQUEST[\'redirect_uri\']))
{
	$redirect_uri.=urlencode(\'&redirect_uri=\'.$_REQUEST[\'redirect_uri\']);
}

$url = \'https://open.weixin.qq.com/connect/oauth2/authorize?appid=\'.$appid.\'&redirect_uri=\'.$redirect_uri.\'&response_type=code&scope=snsapi_userinfo&state=123&connect_redirect=1#wechat_redirect\';
header(\'location:\'.$url);
}
else{
	$code = $_GET["code"];
        $redirect_uri = $_GET[\'redirect_uri\'];
	$get_token_url = \'https://api.weixin.qq.com/sns/oauth2/access_token?appid=\'.$appid.\'&secret=\'.$secret.\'&code=\'.$code.\'&grant_type=authorization_code\';
	$json_obj = json_decode(file_get_contents($get_token_url));
	if(isset($json_obj->errcode))
	{
		die(\'error\');
	}
	$openid = $json_obj->openid;
	if(!empty($redirect_uri))
		{
		  $symbol =preg_match(\'/.*((\.php)|\/)$/\',$redirect_uri) ? \'?\' : \'&\';
		  $url =$redirect_uri.$symbol.\'openid=\'.$openid;
		 
		 header(\'location:\'.$url);
		  die();
		}
	header(\'location:https://www.XXX.com/mobile/index.php?source=weixin&openid=\'.$openid);
}