有些时候，我们在微信里面玩一些H5小游戏或者是进行相关操作的时候，会出现下面的这个界面。这个界面是微信提供给企业开发授权的页面。
是不是看到这样的界面很熟悉呢？
下面站在产品经理的角度跟大家详细说说微信的openid和unionid 到底是啥东东。
openid 普通用户的标识，对当前开发者帐号唯一。一个openid对应一个公众号。
unionid 用户统一标识。针对一个微信开放平台帐号下的应用，同一用户的unionid是唯一的。
1、微信的用户隐私策略：
每个接入微信的应用（公众号、APP）就像一个独立的商场，用户使用这些应用就像逛商场，商场用会员卡识别用户，类似的，我们根据商场名字为每个用户生成了一张专属会员卡（openid），每张会员卡只能在对应的商场才能够使用，你不能拿着沃尔玛的会员卡去华润万家积分。这是一种安全的授权方式，如果没有这个会员卡，直接暴露微信号，就相当于拿着身份证去逛商场，丢失一个会员卡号远比丢失身份证号要安全。
那么问题来了，都是万达集团，万达大歌星与万达商场希望做到会员卡通用。微信在这里做了一个打通机制，对于同一个企业，在用户属性里面加了一个企业属性（UnionID），方便同一个企业在不同的产品中识别到同一个用户。
微信独有的 unionid机制, 用户唯一标识符，同个开发账号下的应用 有个unionid是一样的。
这个机制伴随着微信联合登录已经在微信开放平台(open.weixin.qq.com)推出了。获得了开放平台认证的企业，可以绑定10个手机应用、10个网站、10个公众号，他们对应的用户信息也可以互联互通。
2、微信openid和unionid长度是不一样的。请记住：
openid=28 , unionid=29
3、第三方获取微信openid的两种常见的方式
一、静默授权，用户无感知
用户在你开发的公众号发消息，微信服务器将POST消息的XML数据包到开发者填写的URL上，这时你可以通过程序获取到改用户的openid。
以snsapi_base为scope发起的网页授权，是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页（往往是业务页面）
二、用户同意授权
通过微信专有网页授权页面获取（如上图的绿色界面），需要用户手动点击确认。
以snsapi_userinfo为scope发起的网页授权，是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。
就哪一个具体的生活场景的案例跟大家解读一下什么是静默授权和用户同意授权。
比如你去某个写字楼拜访某家企业，进去大楼之前，保安会让你填写来访登记表。这个动作就等同于微信的用户同意授权。 如果你不是从正面进去，或者从侧门、或者是溜进去，没有填写来访登记信息。你直接进去了。就好比就是静默授权。
第一种方式获取属于微信被动发送给开发中填写的url的，需要用户关注公众号。第二种获取属于网页发起请求去获取的，两种获取方式获取的openid的值是一样的，用户无需关注开发的公众号。openid在不同的公众号和不同的应用之间是不同的，但是 UnionID是一致的。
总的来说，微信网页授权流程分为四步：
1、引导用户进入授权页面同意授权，获取code
2、通过code换取网页授权access_token（与基础支持中的access_token不同）
3、如果需要，开发者可以刷新网页授权access_token，避免过期
4、通过网页授权access_token和openid获取用户基本信息（支持UnionID机制）