2. 程式人生 > >Java微信公眾平臺開發之OAuth2.0網頁授權

Java微信公眾平臺開發之OAuth2.0網頁授權

阿新 • • 發佈：2017-08-09
col nts har 順序 pan getcount iba unionid syn

根據官方文檔點擊查看在微信公眾號請求用戶網頁授權之前，開發者需要先到公眾平臺官網中的“開發 - 接口權限 - 網頁服務 - 網頁帳號 - 網頁授權獲取用戶基本信息”的配置選項中，修改授權回調域名。請註意，這裏填寫的是域名（是一個字符串），而不是URL，因此請勿加 http:// 等協議頭，也不需要加具體的項目名，在域名空間的根目錄放一個txt文件才能驗證通過
一、兩種scope授權方式

  • 以snsapi_base為scope發起的網頁授權，是用來獲取進入頁面的用戶的openid的，並且是靜默授權並自動跳轉到回調頁的。用戶感知的就是直接進入了回調頁（往往是業務頁面）
  • 以snsapi_userinfo為scope發起的網頁授權，是用來獲取用戶的基本信息的。但這種授權需要用戶手動同意，並且由於用戶同意過，所以無須關註，就可在授權後獲取該用戶的基本信息

二、關於特殊場景下的靜默授權

  • 上面已經提到，對於以snsapi_base為scope的網頁授權，就靜默授權的，用戶無感知
  • 對於已關註公眾號的用戶，如果用戶從公眾號的會話或者自定義菜單進入本公眾號的網頁授權頁，即使是scope為snsapi_userinfo，也是靜默授權，用戶無感知

三、.用戶同意授權，獲取code

請求鏈接https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect 
package com.phil.wechatauth.model.req;

import java.io.Serializable;
import java.io.UnsupportedEncodingException;
import java.util.Map;
import java.util.TreeMap;

import com.phil.common.config.SystemConfig;
import com.phil.common.params.AbstractParams;
import com.phil.common.util.HttpReqUtil;

/**
 * 獲取授權code請求參數
 * 
 * @author phil
 * @date 2017年7月2日
 *
 */
public class AuthCodeParams extends AbstractParams implements Serializable{

	/**
	 * 
	 */
	private static final long serialVersionUID = 1L;
	
	public static final String SCOPE_SNSAPIBASE = "snsapi_base"; // snsapi_base(不需要彈出授權頁面,只能獲取openid)
	public static final String SCOPE_SNSPAIUSERINFO = "snsapi_userinfo"; // 彈出授權頁面(獲取用戶基本信息)
	private String appid;
	private String redirect_uri;  // 使用urlencode對鏈接進行處理
	private String response_type = "code";
	private String scope;
	private String state;

	public AuthCodeParams() {
		super();
	}

	public AuthCodeParams(String appid, String redirect_uri, String response_type, String scope, String state) {
		super();
		this.appid = appid;
		this.redirect_uri = redirect_uri;
		this.response_type = response_type;
		this.scope = scope;
		this.state = state;
	}

	/**
	 * 參數組裝
	 * 
	 * @return
	 */
	public Map<String, String> getParams() throws UnsupportedEncodingException {
		Map<String, String> params = new TreeMap<String, String>();
		params.put("appid", this.appid);
		params.put("redirect_uri", HttpReqUtil.urlEncode(this.redirect_uri, SystemConfig.CHARACTER_ENCODING));
		params.put("response_type", this.response_type);
		params.put("scope", this.scope);
		params.put("state", this.state);
		return params;
	}

	public String getAppid() {
		return appid;
	}

	public void setAppid(String appid) {
		this.appid = appid;
	}

	public String getRedirect_uri() {
		return redirect_uri;
	}

	public void setRedirect_uri(String redirect_uri) {
		this.redirect_uri = redirect_uri;
	}

	public String getResponse_type() {
		return response_type;
	}

	public String getScope() {
		return scope;
	}

	public void setScope(String scope) {
		this.scope = scope;
	}

	public String getState() {
		return state;
	}

	public void setState(String state) {
		this.state = state;
	}
}
組裝請求鏈接 
/**
	 * 獲取授權請求path
	 * @param basic
	 * @param path
	 * @return
	 * @throws Exception
	 */
	public String getAuthPath(AbstractParams basic, String path) throws Exception{
		Map<String,String> params = basic.getParams();
		path = HttpRequestUtil.setParmas(params, path,"")+"#wechat_redirect";
		return path;
	}
尤其註意：由於授權操作安全等級較高，所以在發起授權請求時，微信會對授權鏈接做正則強匹配校驗，如果鏈接的參數順序不對，授權頁面將無法正常訪問 請在微信客戶端中打開此鏈接 如果用戶同意授權，頁面將跳轉至redirect_uri技術分享技術分享code=CODE&state=STATE ，可以用request.getParameter("code")直接獲取到code，在此之後檢驗state是否發生變化。code作為換取access_token的票據，每次用戶授權帶上的code將不一樣，code只能使用一次，5分鐘未被使用自動過期，可用redis、mc等緩存

四、通過code換取網頁授權access_token

這裏通過code換取的是一個特殊的網頁授權access_token,與基礎支持中的access_token（該access_token用於調用其他接口）不同。公眾號可通過下述接口來獲取網頁授權access_token。如果網頁授權的作用域為snsapi_base，則本步驟中獲取到網頁授權access_token的同時，也獲取到了openid，snsapi_base式的網頁授權流程即到此為止。

尤其註意：由於公眾號的secret和獲取到的access_token安全級別都非常高，必須只保存在服務器，不允許傳給客戶端。後續刷新access_token、通過access_token獲取用戶信息等步驟，也必須從服務器發起。

請求參數封裝

package com.phil.wechatauth.model.req;

import java.io.Serializable;
import java.util.Map;
import java.util.TreeMap;

import com.phil.common.params.AbstractParams;

/**
 * 獲取授權請求token的請求參數
 * @author phil
 * @date  2017年7月2日
 *
 */
public class AuthTokenParams extends AbstractParams implements Serializable{
	/**
	 * 
	 */
	private static final long serialVersionUID = 4652953400751046159L;
	
	private String appid; //公眾號的唯一標識
	private String secret; //公眾號的appsecret
	private String code; //填寫第一步獲取的code參數
	private String grant_type = "authorization_code";

	public AuthTokenParams() {
		super();
	}

	public AuthTokenParams(String appid, String secret, String code, String grant_type) {
		super();
		this.appid = appid;
		this.secret = secret;
		this.code = code;
		this.grant_type = grant_type;
	}
	
	/**
	 * 參數組裝
	 * @return
	 */
	public Map<String, String> getParams() {
		Map<String, String> params = new TreeMap<String, String>();
		params.put("appid", this.appid);
		params.put("secret", this.secret);
		params.put("code", this.code);
		params.put("grant_type", this.grant_type);
		return params;
	}

	public String getAppid() {
		return appid;
	}

	public void setAppid(String appid) {
		this.appid = appid;
	}

	public String getSecret() {
		return secret;
	}

	public void setSecret(String secret) {
		this.secret = secret;
	}

	public String getCode() {
		return code;
	}

	public void setCode(String code) {
		this.code = code;
	}

	public String getGrant_type() {
		return grant_type;
	}
}

返回的json封裝

package com.phil.wechatauth.model.resp;

/**
 * 網頁授權access_token
 * 
 * @author phil
 * @date 2017年7月2日
 *
 */
public class AuthAccessToken extends AccessToken {

	private String refresh_token; // 用戶刷新access_token
	private String openid; // 用戶唯一標識，請註意，在未關註公眾號時，用戶訪問公眾號的網頁，也會產生一個用戶和公眾號唯一的OpenID
	private String scope; // 用戶授權的作用域，使用逗號（,）分隔

	public String getRefresh_token() {
		return refresh_token;
	}

	public void setRefresh_token(String refresh_token) {
		this.refresh_token = refresh_token;
	}

	public String getOpenid() {
		return openid;
	}

	public void setOpenid(String openid) {
		this.openid = openid;
	}

	public String getScope() {
		return scope;
	}

	public void setScope(String scope) {
		this.scope = scope;
	}

}

獲取access_token方法

	/**
	 * 獲取網頁授權憑證
	 * @param basic
	 * @param path
	 * @return
	 */
	public AuthAccessToken getAuthAccessToken(AbstractParams basic, String path) {
		AuthAccessToken authAccessToken = null;
		//獲取網頁授權憑證
		try {
			String result = HttpReqUtil.HttpsDefaultExecute(HttpReqUtil.GET_METHOD, path, basic.getParams(), null);
			
			if(result != null){		
				authAccessToken = JsonUtil.fromJson(result, AuthAccessToken.class);
			}
		} catch (Exception e) {
			authAccessToken = null;
			logger.info("error"+e.getMessage());
		}
		return authAccessToken;
	}

獲取授權進入頁面

// 獲取token的鏈接
private final String ACCESS_TOKEN_URL = "https://api.weixin.qq.com/sns/oauth2/access_token";

@RequestMapping(value = "bindWxPhone", method = { RequestMethod.GET })
public String prize(HttpServletRequest request, HttpServletResponse response, String url) throws Exception {
	AuthAccessToken authAccessToken = null;
	// 用戶同意授權後可以獲得code,檢驗state
	String code = request.getParameter("code");
	if(code==null){
		return null;
	}
	String state = request.getParameter("state");
	if(state.equals(MD5Util.MD5Encode("ceshi", ""))){
		AuthTokenParams authTokenParams = new AuthTokenParams();
		authTokenParams.setAppid("");
		authTokenParams.setSecret("");
		authTokenParams.setCode(code);
		authAccessToken = oAuthService.getAuthAccessToken(authTokenParams, ACCESS_TOKEN_URL);	
	}
	if(authAccessToken!=null){
		logger.info("網頁授權的accessToken=" + authAccessToken.getAccess_token());
		logger.info("正在綁定的openid=" + authAccessToken.getOpenid());
	}
	return "/system/wxuserprize/bindPhone";
}

五、刷新access_token（如果需要）

由於access_token擁有較短的有效期，當access_token超時後，可以使用refresh_token進行刷新，refresh_token有效期為30天，當refresh_token失效之後，需要用戶重新授權。

請求參數封裝

package com.phil.wechatauth.model.req;

import java.io.Serializable;
import java.util.Map;
import java.util.TreeMap;

import com.phil.common.params.AbstractParams;

/**
 * 刷新token請求
 * @author phil
 * @date  2017年7月2日
 *
 */
public class RefreshTokenParams extends AbstractParams implements Serializable{
	/**
	 * 
	 */
	private static final long serialVersionUID = -7200815808171378571L;
	
	private String appid;
	private String grant_type = "refresh_token";
	private String refresh_token;

	public RefreshTokenParams(String appid, String grant_type, String refresh_token) {
		super();
		this.appid = appid;
		this.grant_type = grant_type;
		this.refresh_token = refresh_token;
	}

	/**
	 * 參數組裝
	 * 
	 * @return
	 */
	public Map<String, String> getParams() {
		Map<String, String> params = new TreeMap<String, String>();
		params.put("appid", this.appid);
		params.put("grant_type", this.grant_type);
		params.put("refresh_token", this.refresh_token);
		return params;
	}

	public String getAppid() {
		return appid;
	}

	public void setAppid(String appid) {
		this.appid = appid;
	}

	public String getGrant_type() {
		return grant_type;
	}

	public String getRefresh_token() {
		return refresh_token;
	}

	public void setRefresh_token(String refresh_token) {
		this.refresh_token = refresh_token;
	}
}

	/**
	 * 刷新網頁授權驗證
	 * @param basic  參數
	 * @param path 請求路徑
	 * @return
	 */
	public String refreshAuthAccessToken(AbstractParams basic, String path) {	
		AuthAccessToken authAccessToken = null;
		//刷新網頁授權憑證
		try {
			String result = HttpReqUtil.HttpsDefaultExecute(HttpReqUtil.GET_METHOD, path, basic.getParams(), null);
			if(result != null){				
				authAccessToken = JsonUtil.fromJson(result, AuthAccessToken.class);
			}
		} catch (Exception e) {
			authAccessToken = null;
			logger.info("error"+e.getMessage());
			
		}
		return authAccessToken==null?null:authAccessToken.getAccess_token();
	}

六、拉取用戶信息

如果網頁授權作用域為snsapi_userinfo，則此時可以通過access_token和openid拉取用戶信息了

通過網頁授權獲取的用戶信息

/**
 * 通過網頁授權獲取的用戶信息
 * 
 * @author phil
 */
public class AuthUserInfo {
	// 用戶標識
	private String openid;
	// 用戶昵稱
	private String nickname;
	// 性別(1是男性,2是女性,0是未知)
	private String sex;
	// 國家
	private String country;
	// 省份
	private String province;
	// 城市
	private String city;
	// 用戶頭像鏈接
	private String headimgurl;
	// 用戶特權信息
	private List<String> privilege;
	// 只有在用戶將公眾號綁定到微信開放平臺帳號後，才會出現該字段
	private String unionid;

	public String getOpenid() {
		return openid;
	}

	public void setOpenid(String openid) {
		this.openid = openid;
	}

	public String getNickname() {
		return nickname;
	}

	public void setNickname(String nickname) {
		this.nickname = nickname;
	}

	public String getSex() {
		return sex;
	}

	public void setSex(String sex) {
		this.sex = sex;
	}

	public String getCountry() {
		return country;
	}

	public void setCountry(String country) {
		this.country = country;
	}

	public String getProvince() {
		return province;
	}

	public void setProvince(String province) {
		this.province = province;
	}

	public String getCity() {
		return city;
	}

	public void setCity(String city) {
		this.city = city;
	}

	public String getHeadimgurl() {
		return headimgurl;
	}

	public void setHeadimgurl(String headimgurl) {
		this.headimgurl = headimgurl;
	}

	public List<String> getPrivilege() {
		return privilege;
	}

	public void setPrivilege(List<String> privilege) {
		this.privilege = privilege;
	}

	public String getUnionid() {
		return unionid;
	}

	public void setUnionid(String unionid) {
		this.unionid = unionid;
	}
}

獲取方法

//獲取授權用戶信息
private final String USERINFO_URL = "https://api.weixin.qq.com/sns/userinfo";
/**
 * 通過網頁授權獲取用戶信息
 * @param accessToken
 * @param openid
 * @return
 */
public AuthUserInfo getAuthUserInfo(String accessToken, String openid) {
	AuthUserInfo authUserInfo = null;	
	//通過網頁授權獲取用戶信息
	Map<String, String> params = new TreeMap<String, String>();
	params.put("openid", openid);
	params.put("access_token", accessToken);
	String result = HttpReqUtil.HttpsDefaultExecute(HttpReqtUtil.GET_METHOD, USERINFO_URL, params, null);		
	if(null != result){
		try {
			authUserInfo = JsonUtil.fromJson(result, AuthUserInfo.class);
		} catch (JsonSyntaxException e) {
			logger.info("transfer exception");				
		} 
	}
	return authUserInfo;
}

七、檢驗授權憑證（access_token）是否有效

//判斷用戶accessToken是否有效
private final String AUTH_URL = "https://api.weixin.qq.com/sns/auth";

/**
 *  檢驗授權憑證（access_token）是否有效
 * @param accessToken 網頁授權接口調用憑證
 * @param openid		用戶的唯一標識
 * @return  { "errcode":0,"errmsg":"ok"}表示成功     { "errcode":40003,"errmsg":"invalid openid"}失敗
 */
public ResultState authToken(String accessToken,String openid){
	ResultState state = null;
	Map<String,String> params = new TreeMap<String,String>();
	params.put("access_token",accessToken);
	params.put("openid", openid);
	String json = HttpReqUtil.HttpsDefaultExecute(HttpReqUtil.GET_METHOD, AUTH_URL, params,"");
	if(json!=null){
		state = JsonUtil.fromJson(json, ResultState.class);
	}
	return state;
}

Java微信公眾平臺開發之OAuth2.0網頁授權

相關推薦

Java微信公眾平臺開發之OAuth2.0網頁授權

col nts har 順序 pan getcount iba unionid syn 根據官方文檔點擊查看在微信公眾號請求用戶網頁授權之前，開發者需要先到公眾平臺官網中的“開發 - 接口權限 - 網頁服務 - 網頁帳號 - 網頁授權獲取用戶基本信息”的配置選項中，修改授權

Java微信公眾平臺開發之自定義選單

一、自定義選單的說明和按鈕型別 1、選單說明 1)自定義選單最多包括3個一級選單，每個一級選單最多包含5個二級選單。 2)一級選單最多4個漢字，二級選單最多7個漢字，多出來的部分將會以“...”代替。 3)建立自定義選單後，選單的重新整理策略是，在使用者進入公

Java微信公眾平臺開發之素材管理

微信素材管理和群發這塊文件對Java很不友好。本文只對新增臨時素材，新增永久素材做介紹，其餘獲取、刪除、修改自行補充公眾號經常有需要用到一些臨時性的多媒體素材的場景，例如在使用介面特別是傳送訊息時，對多媒體檔案、多媒體訊息的獲取和呼叫等操作，是通過media_id來進行的。素

Java微信公眾平臺開發之生成帶參二維碼

微信官方提供的生成二維碼介面得到的是當前公眾號的二維碼。 目前有2種類型的二維碼： 1、臨時二維碼，是有過期時間的，最長可以設定為在二維碼生成後的30天（即2592000秒）後過期，但能夠生成較多數量，主要用於帳號繫結等不要求二維碼永久儲存的業務場景 2

Java微信公眾平臺開發之獲取地理位置

本部分需要用到微信的JS-SDK，微信JS-SDK是微信公眾平臺面向網頁開發者提供的基於微信內的網頁開發工具包。通過使用微信JS-SDK，網頁開發者可藉助微信高效地使用拍照、選圖、語音、位置等手機系統的能力，同時可以直接使用微信分享、掃一掃、卡券、支付等微信特有的能力，為微信

Java微信公眾平臺開發之AccessToken獲取

順便說一下微信公共測試號的申請，不需要準備任何材料，除了部分需要認證的介面，大部分都可以呼叫，提供一下連結一、什麼是access_tokenaccess_token是公眾號的全域性唯一介面呼叫憑據，公眾號呼叫各介面時都需使用access_token。開發者需要進行妥善儲存。a

Java微信公眾平臺開發之傳送模板訊息

模板訊息僅用於公眾號向用戶傳送重要的服務通知，只能用於符合其要求的服務場景中，如信用卡刷卡通知，商品購買成功通知等。不支援廣告等營銷類訊息以及其它所有可能對使用者造成騷擾的訊息。對於一般的服務號而言，模板ID行業之類會事先配置好，所以用程式碼控制的只有傳送了。準備工作：已通過

微信公眾平臺開發—利用OAuth2.0獲取微信用戶基本信息

arch getjson code back acc unicom toc gets down 1、首先在某微信平臺下配置OAuth2.0授權回調頁面： 2、通過appid構造url獲取微信回傳code值（appid可在微信平臺下找到） 1）、微信不彈出授權頁面ur

微信公眾平臺開發（二）網頁授權

是否 color 平臺開發 基本 業務 自動跳轉 str gpo 點擊 微信公眾平臺OAuth2.0授權詳細步驟如下： 1. 用戶關註微信公眾賬號。2. 微信公眾賬號提供用戶請求授權頁面URL。3. 用戶點擊授權頁面URL，將向服務器發起請求4. 服務器詢問用戶是否同意授權

微信公眾平臺開發之Java實現群發訊息

這裡會分步介紹程式碼所實現的功能，在文章最後會附上完整的類以及用到的其他類。 1. 獲取AccessToken access_token是公眾號的全域性唯一介面呼叫憑據，公眾號呼叫各介面時都需使用access_token。開發者需要進行妥善

微信公眾平臺開發之模板訊息(Java)

由於柳峰老師的新書還沒有出來，網上也沒有過多介紹基於Java語言的開發微信公眾平臺模板訊息的例子，因此有了本文。由於個人表達能力和程式設計能力有限，請多多包涵。本文僅介紹擁有模板訊息許可權的微信公眾賬號開發。 本文分為以下兩部分： 1.開發模板訊息SDK 2.構造模板訊息併

Java微信公眾平臺開發(十六)--微信網頁授權(OAuth2.0授權)獲取用戶基本信息

php sendget 會話 oauth lsp row code end except 轉自：http://www.cuiyongzhi.com/post/78.html 好長時間沒有寫文章了，主要是最近的工作和生活上的事情比較多而且繁瑣，其實到現在我依然還是感覺有些迷茫

微信公眾平臺開發之萬能表單

平臺 體驗 src .net 等等 art net 獎勵 功能 微信公眾平臺開發之萬能表單是為了方便我們得到用戶的信息。我們能夠在後臺設置不論什麽須要用戶填寫的信息，比方：電話，姓名，性別，工作等等信息，當然我們也能夠設置一定的獎勵，僅僅要完好這些信息就能夠得到一定

微信公眾平臺開發之留言板

tracking time 方法 ref font img 建議 south data- 微信公眾平臺開發之留言板是方便用戶互相之間交流的最好方法。關註微信公號的用戶之間是不能進行對話的。為了方便用戶之間的交流留言板起到了非常大的作用。當用戶進入留言板後能夠在上面留

java微信公眾平臺開發

http style 消息發送 req gets 信號 多說 接收消息 servle 微信公眾平臺的開發，總體說來也是簡單的，就是先大概看下微信公眾平臺接口文檔。 請先大概瀏覽一下API手冊，我們會發現，推送給微信服務器的數據有兩種：xml的形式，和json的形式. 那麽

C#微信公眾平臺開發之access_token的獲取儲存與更新

一、什麼是access_token？     access_token是公眾號的全域性唯一票據，公眾號呼叫各介面時都需使用access_token。正常情況下access_token有效期為7200秒，重複獲取將導致上次獲取的access_token失效。由於獲取a

java微信公眾平臺開發(使用sunny ngrok設定外網url)

使用Sunny-Ngrok贈送的免費域名進行http服務對映 1、首先在本站註冊成為會員 2、開通隧道 在上圖中表單資訊解釋：     隧道名稱：可以隨便填寫，只是為了使用者在往後之後這個隧道是幹嘛的  

Java微信公眾平臺開發(三)--接收訊息的分類及實體的建立

轉自：http://www.cuiyongzhi.com/post/41.html 前面一篇有說道應用伺服器和騰訊伺服器是通過訊息進行通訊的，並簡單介紹了微信端post的訊息型別，這裡我們將建立訊息實體以方便我們後面的使用！ （一）訊息實體基礎類

Java微信公眾平臺開發(二)--微信伺服器post訊息體的接收

轉自： http://www.cuiyongzhi.com/post/39.html 在上一篇的文章中我們詳細講述瞭如何將我們的應用伺服器和微信騰訊伺服器之間的對接操作，最後接入成功，不知道你有沒有發現在上一篇的【controller】中我定義了一個get方法和一個post方法，但是在使用過程中我

Java微信公眾平臺開發(一)--接入微信公眾平臺

轉自:http://www.cuiyongzhi.com/post/38.html （一）接入流程解析 在我們的開發過程中無論如何最好的參考工具當然是我們的官方文件了：http://mp.weixin.qq.com/wiki/8/f9a0b8382e0b77d87b3bcc1ce6fbc104.html