微信,weixin,微信不授权可以weixin 获取openidd吗

当前访客身份:游客 [
拥有积分:65
解答题中心
微信OAuth授权获取用户OpenId-JAVA(个人经验)
( 11:43:42) &|
&评论(0)&&|
&阅读次数(15370)|
人收藏此文章,
微信OAuth授权获取用户OpenId-JAVA(个人经验)
http://mp./wiki这个是官网的接口文档
微信授权获取用户openid-JAVA
第一步:用户同意授权,获取code
在确保微信公众账号拥有授权作用域(scope参数)的权限的前提下(服务号获得高级接口后,默认带有scope参数中的snsapi_base和snsapi_userinfo),引导关注者打开如下页面:
https://open./connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
我的代码如下:GetWeiXinCode
package&cn.elve.jxt.weixin.weixin.
import&java.net.URLE
import&cn.elve.jxt.weixin.util.C
&*&获取微信的code
&*&@author&宗潇帅
&*&@修改日期&下午1:01:45
public&class&GetWeiXinCode&{
&&&&public&static&String&&GetCodeRequest&=&"https://open./connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect";
&&&&public&static&String&getCodeRequest(){
&&&&&&&&String&result&=&
&&&&&&&&GetCodeRequest&&=&GetCodeRequest.replace("APPID",&urlEnodeUTF8(Constants.appId));
&&&&&&&&GetCodeRequest&&=&GetCodeRequest.replace("REDIRECT_URI",urlEnodeUTF8(Constants.REDIRECT_URI));
&&&&&&&&GetCodeRequest&=&GetCodeRequest.replace("SCOPE",&Constants.SCOPE);
&&&&&&&&result&=&GetCodeR
&&&&&&&&return&
&&&&public&static&String&urlEnodeUTF8(String&str){
&&&&&&&&String&result&=&
&&&&&&&&try&{
&&&&&&&&&&&&result&=&URLEncoder.encode(str,"UTF-8");
&&&&&&&&}&catch&(Exception&e)&{
&&&&&&&&&&&&e.printStackTrace();
&&&&&&&&return&
&&&&public&static&void&main(String[]&args)&{
&&&&&&&&System.out.println(getCodeRequest());
替换相应的APPID APPSECRET SCOPE
第二步:通过code换取网页授权access_token
获取code后,请求以下链接获取access_token:&
https://api./sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code
具体做法与上面基本一致。更换相对应的值。需要注意的是code可以写一个Servlet获取。String code = request.getParameter("code");get/post都可以。
这样子就会返回一下json格式数据
&&&"access_token":"ACCESS_TOKEN",
&&&"expires_in":7200,
&&&"refresh_token":"REFRESH_TOKEN",
&&&"openid":"OPENID",
&&&"scope":"SCOPE"
我们需要对这个json格式数据进行转换。大写自己都是用自己账号获取的数据。所有做了替换。
&&&&&&&&&&&&&&&&oAuthInfo = new OAuthInfo();网页授权接口调用凭证5个参数
&&&&&&&&&&&&&&&& oAuthInfo.setAccessToken(jsonObject.getString("access_token")); && &&& &&& &&& &oAuthInfo.setExpiresIn(jsonObject.getInt("expires_in")); && &&& &&& &&& &oAuthInfo.setRefreshToken(jsonObject.getString("refresh_token")); && &&& &&& &&& &oAuthInfo.setOpenId(jsonObject.getString("openid")); && &&& &&& &&& &oAuthInfo.setScope(jsonObject.getString("scope"));
根据json。获取key,就能得到value。 这就获取到用户的openid。应用授权作用域,snsapi_base (不弹出授权页面,直接跳转,只能获取用户openid),snsapi_userinfo (弹出授权页面,可通过openid拿到昵称、性别、所在地。并且,即使在未关注的情况下,只要用户授权,也能获取其信息)我自己用的作用域为snsapi_userinfo。用户点击跳转页面为
写一个Servlet专门接收传递过来的code。进行相应的操作。
1.OAuthServlet 对code进行access——token的验证
2.GetWeiXinCode的方法调用接口地址。得到相应code。
3.OAuthInfo 返回数据相应的参数的PO类。set/get方法
4.WeiXinUtil添加一个方法 publicOAuth& getOAuthInfo(String appid, String secret, String code)得到json格式。并使用JSONObject读取出自己想要的数据。
个人微博 &
个人博客 &
个人联盟 & &&
关注微信,跟着我们扩展技术视野。每天推送IT新技术文章,每周聚焦一门新技术。微信二维码如下:
微信公众账号:尚学堂(微信号:bjsxt-java)
声明:博客文章版权属于原创作者,受法律保护。如果侵犯了您的权利,请联系管理员,我们将及时删除!
(邮箱:(#换为@))微信公众平台开发—利用OAuth2.0获取微信用户基本信息
在借鉴前两篇获取微信用户基本信息的基础下,本人也总结整理了一些个人笔记:如何通过OAuth2.0获取微信用户信息
1、首先在某微信平台下配置OAuth2.0授权回调页面:
2、通过appid构造url获取微信回传code值(appid可在微信平台下找到)
1)、微信不弹出授权页面url:
A、code回传到页面wxProcess2.aspx,不带参数
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx&response_type=code&scope=snsapi_base&state=1#wechat_redirect");&&
B、code回传到页面wxProcess2.aspx,带参数reurl,即wxProcess2.aspx获得code的同时,也能获取reurl的值,具体如下:
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_base&state=1#wechat_redirect");
2)、微信弹出授权页面url:需要用户授权,才能获取code及后面需要获取的用户信息
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");
说明:微信是否弹出授权页面url的区别只在一个参数scope,不弹出微信授权页面:scope=snsapi_base,弹出微信授权页面:scope=snsapi_userinfo。
微信授权页面如下:
3、通过appid、secret、code构造url,获取微信用户的openid和access
token。appid、secret可在微信平台下找到,code已在上面方法中获取并回传。具体访问url:
+ appid + "&secret=" + appsecret + "&code=" + Code +
"&grant_type=authorization_code
4、通过openid、access token获取用户信息,具体访问url:
+ REFRESH_TOKEN + "&openid=" + OPENID
说明:主要通过访问微信的3个url地址并回传数据,获取微信用户基本信息
====================================================================
具体代码:
1、获取微信code处理页面:wxProcess.aspx
protected void Page_Load(object sender, EventArgs e)
if (!IsPostBack)
&&&&&&&&&&&
string reurl = "";
&&&&&&&&&&&
//传递参数,获取用户信息后,可跳转到自己定义的页面,想怎么处理就怎么处理
&&&&&&&&&&&
if (Request.QueryString["reurl"] != null &&
Request.QueryString["reurl"] != "")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
reurl = Request.QueryString["reurl"].ToString();
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&&&&&
reurl = "";
&&&&&&&&&&&
&&&&&&&&&&&
string code = "";
&&&&&&&&&&&
//弹出授权页面(如在不弹出授权页面基础下未获得openid,则弹出授权页面,提示用户授权)
&&&&&&&&&&&
if (Request.QueryString["auth"] != null &&
Request.QueryString["auth"] != "" &&
Request.QueryString["auth"] == "1")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&
&&&&&&&&&&&&&&&
//不弹出授权页面
&&&&&&&&&&&&&&&
Response.Redirect("="
"&redirect_uri=http://localhost:8888/wxProcess2.aspx?reurl=" +
"&response_type=code&scope=snsapi_base&state=1#wechat_redirect");&&&&&&&&&&&
2、获取微信code值回传到自己的页面wxProcess2.aspx:
public string reurl = "";
&&& protected
void Page_Load(object sender, EventArgs e)
if (!IsPostBack)
&&&&&&&&&&&
//获取从wxProcess.aspx传递过来的跳转地址reurl
&&&&&&&&&&&
if (Request.QueryString["reurl"] != null &&
Request.QueryString["reurl"] != "")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
reurl = Request.QueryString["reurl"].ToString();
&&&&&&&&&&&
&&&&&&&&&&&
string code = "";
&&&&&&&&&&&
if (Request.QueryString["code"] != null &&
Request.QueryString["code"] != "")
&&&&&&&&&&&
&&&&&&&&&&&&&&&
//获取微信回传的code
&&&&&&&&&&&&&&&
Request.QueryString["code"].ToString();&&
&&&&&&&&&&&&&&&
OAuth_Token Model = Get_token(code);&
//获取token
&&&&&&&&&&&&&&&
OAuthUser OAuthUser_Model = Get_UserInfo(Model.access_token,
Model.openid );
&&&&&&&&&&&&&&&
if(OAuthUser_Model.openid!=null && OAuthUser_Model.openid
!="")& //已获取得openid及其他信息
&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&
//在页面上输出用户信息
&&&&&&&&&&&&&&&&&&&
Response.Write("用户OPENID:" + OAuthUser_Model.openid + "
用户昵称:" + OAuthUser_Model.nickname + "
性别:" + OAuthUser_Model.sex + "
所在省:" + OAuthUser_Model.province + "
所在市:" + OAuthUser_Model.city + "
所在国家:" + OAuthUser_Model.country + "
头像地址:" + OAuthUser_Model.headimgurl + "
用户特权信息:" + OAuthUser_Model.privilege);
&&&&&&&&&&&&&&&&&&&
//或跳转到自己的页面,想怎么处理就怎么处理
&&&&&&&&&&&&&&&&&&&
Response.Redirect(reurl);
&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&
//未获得openid,回到wxProcess.aspx,访问弹出微信授权页面
&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&
Response.Redirect("wxProcess.aspx?auth=1");
&&&&&&&&&&&&&&&
&&&&&&&&&&&
& &#region 属性
&&& public
string appid = "wxbffa123f";&
//公众微信平台下可以找到
&&& public
string appsecret =
"9d693f7a281115p78445";&
//公众微信平台下可以找到
#endregion
&//根据appid,secret,code获取微信openid、access
&&& protected
OAuth_Token Get_token(string Code)
//获取微信回传的openid、access token
string Str = GetJson("="
+ appid + "&secret=" + appsecret + "&code=" + Code +
"&grant_type=authorization_code");
//微信回传的数据为Json格式,将Json格式转化成对象
OAuth_Token Oauth_Token_Model =
JsonHelper.ParseFromJson(Str);
return Oauth_Token_M
//刷新Token(好像这个刷新Token没有实际作用)
&&& protected
OAuth_Token refresh_token(string REFRESH_TOKEN)
string Str = GetJson("="
+ appid + "&grant_type=refresh_token&refresh_token=" +
REFRESH_TOKEN);
OAuth_Token Oauth_Token_Model =
JsonHelper.ParseFromJson(Str);
return Oauth_Token_M
//根据openid,access token获得用户信息
&&& protected
OAuthUser Get_UserInfo(string REFRESH_TOKEN, string OPENID)
string Str = GetJson("="
+ REFRESH_TOKEN + "&openid=" + OPENID);
OAuthUser OAuthUser_Model = JsonHelper.ParseFromJson(Str);
return OAuthUser_M
//访问微信url并返回微信信息
&&& protected
string GetJson(string url)
WebClient wc = new WebClient();
wc.Credentials = CredentialCache.DefaultC
wc.Encoding = Encoding.UTF8;
string returnText = wc.DownloadString(url);
if (returnText.Contains("errcode"))
&&&&&&&&&&&
//可能发生错误
return returnT
&&& public class
OAuth_Token
public OAuth_Token()
&&&&&&&&&&&
&&&&&&&&&&&
//TODO: 在此处添加构造函数逻辑
&&&&&&&&&&&
//access_token&网页授权接口调用凭证,注意:此access_token与基础支持的access_token不同
//expires_in&access_token接口调用凭证超时时间,单位(秒)
//refresh_token&用户刷新access_token
//openid&用户唯一标识,请注意,在未关注公众号时,用户访问公众号的网页,也会产生一个用户和公众号唯一的OpenID
//scope&用户授权的作用域,使用逗号(,)分隔
public string _access_
public string _expires_
public string _refresh_
public string _
public string _
public string access_token
&&&&&&&&&&&
set { _access_token = }
&&&&&&&&&&&
get { return _access_ }
public string expires_in
&&&&&&&&&&&
set { _expires_in = }
&&&&&&&&&&&
get { return _expires_ }
public string refresh_token
&&&&&&&&&&&
set { _refresh_token = }
&&&&&&&&&&&
get { return _refresh_ }
public string openid
&&&&&&&&&&&
set { _openid = }
&&&&&&&&&&&
get { return _ }
public string scope
&&&&&&&&&&&
set { _scope = }
&&&&&&&&&&&
get { return _ }
用户信息类
&&& public class
public OAuthUser()
#region 数据库字段
private string _openID;
private string _searchT
private string _
private string _
private string _
private string _
private string _
private string _headimgU
private string _
#endregion
#region 字段属性
/// 用户的唯一标识
public string openid
&&&&&&&&&&&
set { _openID = }
&&&&&&&&&&&
get { return _openID; }
public string SearchText
&&&&&&&&&&&
set { _searchText = }
&&&&&&&&&&&
get { return _searchT }
/// 用户昵称
public string nickname
&&&&&&&&&&&
set { _nickname = }
&&&&&&&&&&&
get { return _ }
/// 用户的性别,值为1时是男性,值为2时是女性,值为0时是未知
public string sex
&&&&&&&&&&&
set { _sex = }
&&&&&&&&&&&
get { return _ }
/// 用户个人资料填写的省份
public string province
&&&&&&&&&&&
set { _province = }
&&&&&&&&&&&
get { return _ }
/// 普通用户个人资料填写的城市
public string city
&&&&&&&&&&&
set { _city = }
&&&&&&&&&&&
get { return _ }
/// 国家,如中国为CN
public string country
&&&&&&&&&&&
set { _country = }
&&&&&&&&&&&
get { return _ }
用户头像,最后一个数值代表正方形头像大小(有0、46、64、96、132数值可选,0代表640*640正方形头像),用户没有头像时该项为空
public string headimgurl
&&&&&&&&&&&
set { _headimgUrl = }
&&&&&&&&&&&
get { return _headimgU }
/// 用户特权信息,json 数组,如微信沃卡用户为(chinaunicom)其实这个格式称不上JSON,只是个单纯数组
public string privilege
&&&&&&&&&&&
set { _privilege = }
&&&&&&&&&&&
get { return _ }
#endregion
将Json格式数据转化成对象
&&& public class
JsonHelper
/// 生成Json格式&
public static string GetJson(T obj)
&&&&&&&&&&&
DataContractJsonSerializer json = new
DataContractJsonSerializer(obj.GetType());
&&&&&&&&&&&
using (MemoryStream stream = new MemoryStream())
&&&&&&&&&&&
&&&&&&&&&&&&&&&
json.WriteObject(stream, obj);
&&&&&&&&&&&&&&&
string szJson = Encoding.UTF8.GetString(stream.ToArray()); return
&&&&&&&&&&&
/// 获取Json的Model&
public static T ParseFromJson(string szJson)
&&&&&&&&&&&
T obj = Activator.CreateInstance();
&&&&&&&&&&&
using (MemoryStream ms = new
MemoryStream(Encoding.UTF8.GetBytes(szJson)))
&&&&&&&&&&&
&&&&&&&&&&&&&&&
DataContractJsonSerializer serializer = new
DataContractJsonSerializer(obj.GetType());
&&&&&&&&&&&&&&&
return (T)serializer.ReadObject(ms);
&&&&&&&&&&&
&输出微信用户信息:
CSDN博客地址:
CSDN源码下载地址:
已投稿到:
以上网友发言只代表其个人观点,不代表新浪网的观点或立场。微信网页授权,获取CODE,OPENID,
修改微信授权回调域名
1、在微信公众号请求用户网页授权之前,开发者需要先到公众平台官网中的开发者中心页配置授权回调域名。请注意,这里填写的是域名(是一个字符串),而不是URL,因此请勿加http://等协议头;
授权回调域名配置规范为全域名
2、授权回调域名配置规范为全域名,比如需要网页授权的域名为:,配置以后此域名下面的页面/music.html
、/login.html 都可以进行OAuth2.0鉴权。但
、 、http://qq.com无法进行OAuth2.0鉴权
https://open./connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
第一步:用户同意授权,获取CODE参数是否必须说明appid是公众号的唯一标识redirect_uri是授权后重定向的回调链接地址,请使用urlencode对链接进行处理response_type是返回类型,请填写codescope是应用授权作用域,snsapi_base
(不弹出授权页面,直接跳转,只能获取用户openid),snsapi_userinfo (弹出授权页面,可通过openid拿到昵称、性别、所在地。并且,即使在未关注的情况下,只要用户授权,也能获取其信息)state否重定向后会带上state参数,开发者可以填写a-zA-Z0-9的参数值,最多128字节#wechat_redirect是无论直接打开还是做页面302重定向时候,必须带此参数&
注:回调链接一定要urlencode,不然识别不出
第二步:通过code换取网页授权access_token
首先请注意,这里通过code换取的是一个特殊的网页授权access_token,与基础支持中的access_token(该access_token用于调用其他接口)不同。公众号可通过下述接口来获取网页授权access_token。如果网页授权的作用域为snsapi_base,则本步骤中获取到网页授权access_token的同时,也获取到了openid,snsapi_base式的网页授权流程即到此为止。
获取code后,请求以下链接获取access_token:
https://api./sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code
公众号的唯一标识
公众号的appsecret
填写第一步获取的code参数
grant_type
填写为authorization_code
正确时返回的JSON数据包如下:
&access_token&:&ACCESS_TOKEN&,
&expires_in&:7200,
&refresh_token&:&REFRESH_TOKEN&,
&openid&:&OPENID&,
&scope&:&SCOPE&,
&unionid&: &o6_bmasdasdsad6_2sgVt7hMZOPfL&
参数描述access_token网页授权接口调用凭证,注意:此access_token与基础支持的access_token不同expires_inaccess_token接口调用凭证超时时间,单位(秒)refresh_token用户刷新access_tokenopenid用户唯一标识,请注意,在未关注公众号时,用户访问公众号的网页,也会产生一个用户和公众号唯一的OpenIDscope用户授权的作用域,使用逗号(,)分隔unionid只有在用户将公众号绑定到微信开放平台帐号后,才会出现该字段。详见:获取用户个人信息(UnionID机制) public static Authorize getAuthorize(String code){
Authorize authorize
Token token = Token.getInstance();
HttpClient hc = new HttpClient();
Map&String, String& params = new HashMap&String, String&();
params.put(&appid&, token.getAppid());
params.put(&secret&, token.getSecret());
params.put(&code&, code);
params.put(&grant_type&, &authorization_code&);
String url = &https://api./sns/oauth2/access_token&;
authorize =
hc.post(url, params, new JsonParser&Authorize&(Authorize.class));
} catch (Exception e) {
log.error(&getOpenid erro message:& + e.getMessage(), e);
} public class Authorize {
private String access_
private String expires_
private String refresh_
// get set
}注:HttpClient 是被封住带工具类。我们获取openid,和相应带用户绑定,那么接下来就可以实现发送消息.
> 本站内容系网友提交或本网编辑转载,其目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请及时与本网联系,我们将在第一时间删除内容!
第一步:用户同意授权,获取code 在确保微信公众账号拥有授权作用域(scope参数)的权限的前提下(服务号获得高级接口后,默认带有scope参数中的snsapi_base和snsapi_userinfo),引导关注者打开如下页面: https://open./connect/oauth2/authorize?appid=APPID ...
微信网页授权获取用户基本信息 这个功能一直有一个疑问,没有想到很好的处理方式! 用户在如何跳转到网页授权这里的?这个要如何设置呢? 请大师指点! 我想了很多方式: 1.用户打开一个静态页面,使用window.locathion来跳转到微信授权的页面: 2.在菜单或者发送给用户的链接中,直接使用微信授权链接,在用户授权后,跳转到目标页面: 但是这两种方法有一定 ...
遇到问题描述: 同样的网页授权获取用户基本信息代码,有些手机获取得了用户信息,有些手机获取不到,显示48001错误: 大家遇到过这样的问题吗?怎么解决的? 我活的用户的基本信息的代码如下: /* * 获得网页授权oauth2.0 返回当前用户的openid相关信息 */ public function getOauth_userinfo($redirect_ ...
欢迎加入群:
进行讨论相互交流
我的 我的微信公众账号
我的微社区欢迎关注
图床:没有服务器 拖拽图片 外网即可访问http://2./home
网页授权获取用户基本信息此接口是通过OAuth2.0来完成网页授权的,是安全可靠的. 一.什 ...
OAuth2.0网页授权这个也是在做微信公众平台用到最多的,可以利用授权接口对自己平台内用户进行绑定,实现用户扫描码和微信分享.微信签到.微信商城购物等: 1.高级接口OAuth2.0网页授权设置 a.进入高级接口列表-OAuth2.0-点击修改设置授权域名,域名可以上一级域名和二级域名 b.填写要设置授权域名,我这里用的的是二级域名 体授权Url规则见下面 ...
文章作者:松阳 本文出自 阿修罗道,禁止用于商业用途,转载请注明出处.
原文链接:http://blog.csdn.net/fansongy/article/details/ 网页授权微信开发时,我们总是想要尽可能多的活动用户的信息.但微信官方和用户本身,又不想暴露这些信息.搞来搞去,就出现了很多奇形怪状的规则和交互方式.微信网页授权就是 ...
微信公众平台最近新推出微信认证,认证后可以获得高级接口权限,其中一个是OAuth2.0网页授权,很多朋友在使用这个的时候失败了或者无法理解其内容,希望我出个教程详细讲解一下,于是便有了这篇文章.
一.什么是OAuth2.0 官方网站:http://oauth.net/
http://oauth.net/2/ 权威定义:OAuth is An open ...
微信公众平台开发 OAuth2.0网页授权认证 网页授权获取用户基本信息 作者:方倍工作室
微信公众平台最近新推出微信认证,认证后可以获得高级接口权限,其中一个是OAuth2.0网页授权,很多朋友在使用这个的时候失败了或者无法理解其内容,希望我出个教程详细讲解一下,于是便有了这篇文章.
一.什么是OAuth2.0 官方网站:http://oauth. ...服务号appid: *
服务号appsecret: *
授权作用域(scope): *
snsapi_base(不弹出授权页面,直接跳转,只能获取用户openid)
snsapi_userinfo(弹出授权页面,可通过openid拿到昵称、性别、所在地)
在使用本页功能之前,因为回调网址是本站的一个网页,所以需要先到你的微信后台配置授权回调域名为“”,注意不要加http://,如下图所示:
否则会报错,如下图:
当然以后正式使用时,要改成你自己的回调域名。
snsapi_base结果类似下图:
snsapi_userinfo结果类似下图:
本站不会以任何形式保存输入的appid和appsecret,但是session中会保存,用完务必关闭浏览器以清除敏感数据。但是为了快速体验的需要,生成的二维码链接中包含输入的appid和appsecret,请不要把图片分享给别人,用完后点击二维码图片下面的“删除”按钮彻底从本站服务器删除图片。正式使用时,appid和appsecret保存在自己的服务器,不用暴露在链接中传递。
由于链接URL很长,二维码图片信息量很大,需要二维码基本占满取景框才能扫描成功。
官方文档参见。
用微信扫一扫功能扫描二维码网址,等效于从微信自定义菜单点击进入网页或点击消息回复中的链接进入网页。很多人以为只有通过链接传递openid到网页中,系统才能确定是哪个粉丝,这是错误的。微信网页授权是一种OAuth2.0的授权方式,链接是指向腾讯服务器的,里面没有openid和appsecret这些敏感信息,经过腾讯服务器的处理后,最终打开的是自己服务器上的一个网址,或者称为回调网址,这个回调网址可以带各种参数。微信还提供了一个state参数,相当于一个透明通道,等效于回调网址中带参数的效果。回调网页可以获取从腾讯服务器发来的openid,对于snsapi_userinfo,还可以获取昵称、性别、所在地等更多的用户信息,代价是必须经过用户明确授权。注意,不管是snsapi_base还是snsapi_userinfo,对于不是粉丝的陌生微信用户,同样可以获取用户信息,确定用户的唯一性,追踪用户,实现积分和排行榜等功能。有朝一日,这个陌生微信用户关注了你的微信公众号,成为你的粉丝后,用的还是同一个openid,这是微信系统内部早就设计好的。也就是说,任何一个微信公众号,对于任何一个陌生微信用户,都有唯一的一个openid,关注只是走个过场而已。
微信OAuth2.0网页授权是一个比较复杂的概念,做为微信营销人员,不需要了解技术细节,但是必须要理解snsapi_base和snsapi_userinfo两种方式的优缺点,能带来哪些好处和哪些营销策划的可能性,通过本次体验,网友可以直观的看到,通过授权后,系统都可以获取哪些用户的信息,用来做后续处理。
南京云初起网络科技有限公司,承接微信二次开发业务
电话:025-
地址:南京市建邺区庐山路158号嘉业国际城2号楼1613

我要回帖

更多关于 不授权获取openid 的文章

 

随机推荐