微信小程序生态6—微信公众号授权登录(适用于H5小程序)

一、实现步骤

1 第一步:用户同意授权,获取code

2 第二步:通过code换取网页授权access_token

3 第三步:刷新access_token(如果需要)

4 第四步:拉取用户信息(需scope为 snsapi_userinfo)

5 附:检验授权凭证(access_token)是否有效

二、准备材料

一个服务号(已认证),确保网页授权权限已开通

三、实现步骤

1. 点击修改,跳转到公众号设置页,此处需要添加一个域名文件校验

2. 通过authorize获取的code

调用open.weixin.qq.com/connect/oau... 我这里写了一个简单HTML,用来发起调用接口:

xml 复制代码
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8"/>
    <meta http-equiv="X-UA-Compatible" content="IE=edge"/>
    <meta name="viewport" content="width=device-width, initial-scale=1.0"/>
    <title>Document</title>
</head>
<style>
</style>
<body>
<div id="container">
</div>
<script>
    window.appId = `${appId}`
   //注意:此处redirect_uri需要使用encodeURIComponent(该方法浏览器自带)转义
    let local = "http://xxx"
    // 跳转到授权页面
    window.location.href =
            "https://open.weixin.qq.com/connect/oauth2/authorize?appid=" +
            window.appId +
            "&redirect_uri=" +
            encodeURIComponent(local) +
            "&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect";
</script>
</body>
</html>

3. 参数说明

snsapi_base与snsapi_userinfo属于微信网页授权获取用户信息的两种作用域

  • snsapi_base只能获取access_token和openId

  • snsapi_userinfo可以获取更详细的用户资料,比如头像、昵称、性别等,该种形式会唤醒授权页面

4. 调用接口获取access_token

api.weixin.qq.com/sns/oauth2/...

返回值如下

json 复制代码
{
    "access_token":"accesstoken",
    "refresh_token":"refreshtoken",
    "openid":"openId",
    "scope":"snsapi_userinfo",
    "expires_in":7200
 }

5. 根据accessToken和openId查询用户信息

调用api.weixin.qq.com/sns/userinf...

返回值如下

json 复制代码
{
    "country":"",
    "province":"",
    "city":"",
    "openid":"openid",
    "sex":0,
    "nickname":"sum墨",
    "headimgurl":"xxx",
    "language":"",
    "privilege":[]
  }

三、常见错误码发生情况

json 复制代码
{
    "errcode":40029,
    "errmsg":"invalid code, rid: 620e3db2-410d5515-117f31ac"
 }

这种问题一般都发生在code上,要检查code是不是有值并且是不是重复调用了

相关推荐
怕浪猫6 小时前
FDE 如何正确解决现场项目工程性的问题
前端·后端·ai编程
西瓜太郎12346 小时前
外层模型卡片与分组详情成功率不一致,应该怎么排查?
前端·typescript·go·软件工程·react
GreenTea6 小时前
vLLM 与 SGLang KV Cache 底层实现机制深度调研报告
前端·后端·算法
考虑考虑6 小时前
Java实现hmacsha256加密算法
java·后端·java ee
凤山老林7 小时前
聊聊企业级 API 安全:Spring Boot 落地 OAuth 2.1、mTLS 与接口签名防篡改
spring boot·后端·安全·oauth
林鹿8 小时前
maven属性与groovy变量对照表
后端
烽火戏诸诸诸侯8 小时前
AI 让我的独门小工具焕发第二春
后端·ai编程·vibecoding
狼爷9 小时前
硅谷爆火的FDE是AI新风口,还是高级外包?
后端·全栈
毕业设计7039 小时前
(免费领源码) 基于微信小程序的预制菜商城的设计与实现25172-java、PHP、python、C#、小程序、大数据、单片机、网络工程等)
vue.js·python·mysql·微信小程序·pycharm·微信开发者工具·推荐算法
几何心凉9 小时前
没有万能模型:我用 AiiOnly Token Plan,把多款大模型的长处拼进同一个项目
前端