国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > JavaScript > 正文

談談第三方App接入微信登錄 解讀

2019-11-19 18:14:51
字體:
來源:轉載
供稿:網友

接入微信登錄:

1、準備工作

1.在微信開放平臺https://open.weixin.qq.com/注冊成為開發者。

2.在“管理中心”中創建一個移動應用,需“應用名稱、簡介、及28*28和108*108的PNG圖片各一張,且大小不超過300k”,點擊下一步,需“應用官網地址,應用簽名及包名”等信息,然后即可提交審核。

說明:

應用簽名:可在微信開發平臺的資源中心》》資源下載》》中下載“簽名生成工具”,用戶獲取已經安裝到手機的第三方應用的簽名。輸入應用包名,即可獲得該應用的簽名值。

3.提交審核后,在7個工作日內騰訊將給出審核結果。(通常較快,幾個小時就可反饋結果)

2、微信登錄接入

微信登錄遵循協議Aouth2.0中的授權碼模式,先介紹一下Aouth2.0的流程:

3、微信登錄的官方文檔將微信登錄分為3個步驟:

第一步.請求code:

{  // send oauth request    Final SendAuth.Req req = new SendAuth.Req();   req.scope = "snsapi_userinfo";   req.state = "wechat_sdk_demo_test";   api.sendReq(req);}

用這段代碼向微信開放平臺請求授權碼code,可拉起微信并打開授權登錄頁(前提是你安裝了微信應用并已登錄,未登錄的會引導你先登錄)下圖:

需要注意的情況:

1.如果微信授權頁不顯示,請檢查你的APP簽名是否和你在騰訊開放平臺的APP簽名一致,不一致可修改騰訊開放平臺中的APP簽名,修改后重裝微信或清除微信數據后重試。

2.在你的包名相應目錄下新建一個wxapi目錄,并在該wxapi目錄下新增一個WXEntryActivity類,該類繼承自Activity(例如應用程序的包名為net.sourceforge,則新的包名為:net.sourceforge.wxapi),此處應注意包名不要弄錯,新增類的名字必須為WXEntryActivity。

返回說明

用戶點擊授權后,微信客戶端會被拉起,跳轉至授權界面,用戶在該界面點擊允許或取消,SDK通過SendAuth的Resp返回數據給調用方。回調WXEntryActivity中的onResp(BaseResp resp)方法,如下:

@Overridepublic void onResp(BaseResp resp) {  int errorCode = resp.errCode;  switch (errorCode) {  case BaseResp.ErrCode.ERR_OK:    //用戶同意    String code = ((SendAuth.Resp) resp).code;    break;  case BaseResp.ErrCode.ERR_AUTH_DENIED:    //用戶拒絕    break;  case BaseResp.ErrCode.ERR_USER_CANCEL:    //用戶取消    break;  default:    break;  }  ToastUtil.showMessageLong(this, resp.errStr);}

客戶端收到授權碼后,向自己的服務器發起登錄請求,并附帶收到的授權碼。

服務端收到登錄請求,向微信開放平臺請求獲取access_token,微信開放平臺返回Json字符串:

第二步:通過code獲取access_token:

獲取第一步的code后,請求以下鏈接獲取access_token:

private String getAccessToken(String code) {    String url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code";    URI uri = URI.create(url);    HttpClient client = new DefaultHttpClient();    HttpGet get = new HttpGet(uri);    HttpResponse response;  try {    response = client.execute(get);    if (response.getStatusLine().getStatusCode() == 200) {      HttpEntity entity = response.getEntity();      BufferedReader reader = new BufferedReader(new InputStreamReader(entity.getContent(), "UTF-8"));      StringBuilder sb = new StringBuilder();      for (String temp = reader.readLine(); temp != null; temp = reader.readLine()) {        sb.append(temp);      }      JSONObject object = new JSONObject(sb.toString().trim());      accessToken = object.getString("access_token");      openID = object.getString("openid");      refreshToken = object.getString("refresh_token");      expires_in = object.getLong("expires_in");      return accessToken;    }  } catch (Exception e) {    // TODO Auto-generated catch block    e.printStackTrace();  }  return null;}

參數說明

參數        是否必須        說明
appid       是        應用唯一標識,在微信開放平臺提交應用審核通過后獲得

secret      是      應用密鑰AppSecret,在微信開放平臺提交應用審核通過后獲得

code        是       填寫第一步獲取的code參數

grant_type  是      填authorization_code回說明**

正確的返回:

{ "access_token":"ACCESS_TOKEN", "expires_in":7200, "refresh_token":"REFRESH_TOKEN","openid":"OPENID", "scope":"SCOPE","unionid":"o6_bmasdasdsad6_2sgVt7hMZOPfL"}

  參數                                  說明
access_token                    接口調用憑證
expires_in  access_token        接口調用憑證超時時間,單位(秒)
refresh_token                   用戶刷新access_token
openid                          授權用戶唯一標識
scope                           用戶授權的作用域,使用逗號(,)分隔
unionid          只有在用戶將公眾號綁定到微信開放平臺帳號后,才會出現該字段。

錯誤返回樣例:

{"errcode":40029,"errmsg":"invalid code"}

第三步:通過access_token調用接口

獲取access_token后,進行接口調用,有以下前提:

  • access_token有效且未超時;
  • 微信用戶已授權給第三方應用帳號相應接口作用域(scope)。

對于接口作用域(scope),能調用的接口有以下:

授權作用域(scope)             接口                接口說明
snsapi_base       /sns/oauth2/access_token     通過code換取              access_token、refresh_token和已授權scope
                              /sns/oauth2/refresh_token  刷新或續期access_token使用
                                      /sns/auth                  檢查access_token有效性
snsapi_userinfo            /sns/userinfo               獲取用戶個人信息

其中snsapi_base屬于基礎接口,若應用已擁有其它scope權限,則默認擁有snsapi_base的權限。使用snsapi_base可以讓移動端網頁授權繞過跳轉授權登錄頁請求用戶授權的動作,直接跳轉第三方網頁帶上授權臨時票據(code),但會使得用戶已授權作用域(scope)僅為snsapi_base,從而導致無法獲取到需要用戶授權才允許獲得的數據和基礎功能。

以獲取用戶信息為例:

private void getUserInfo() {    if (isAccessTokenIsInvalid() && System.currentTimeMillis() < expires_in) {      String uri = "https://api.weixin.qq.com/sns/userinfo?access_token=" + accessToken + "&openid=" + openID;      HttpClient client = new DefaultHttpClient();      HttpGet get = new HttpGet(URI.create(uri));      try {        HttpResponse response = client.execute(get);        if (response.getStatusLine().getStatusCode() == 200) {          BufferedReader reader = new BufferedReader(new InputStreamReader(response.getEntity().getContent(), "UTF-8"));          StringBuilder builder = new StringBuilder();          for (String temp = reader.readLine(); temp != null; temp = reader.readLine()) {            builder.append(temp);          }          JSONObject object = new JSONObject(builder.toString().trim());          String nikeName = object.getString("nickname");        }      } catch (Exception e) {        // TODO Auto-generated catch block        e.printStackTrace();      }    }  }

微信重復登錄

假設用戶已經獲得授權,則下次登錄時只需要驗證access_token是否有效,無效則重新獲取授權,有效則無需重新獲得授權。

1.用戶向自己的服務器請求登錄,登錄方式為微信登錄,附帶上次登錄返回的的access_token

2.服務器收到用戶的登錄請求,向微信開放平臺發送access_token是否有效的驗證請求如下:

private boolean isAccessTokenIsInvalid() {    String url = "https://api.weixin.qq.com/sns/auth?access_token=" + accessToken + "&openid=" + openID;    URI uri = URI.create(url);    HttpClient client = new DefaultHttpClient();    HttpGet get = new HttpGet(uri);    HttpResponse response;    try {      response = client.execute(get);      if (response.getStatusLine().getStatusCode() == 200) {        HttpEntity entity = response.getEntity();      BufferedReader reader = new BufferedReader(new InputStreamReader(entity.getContent(), "UTF-8"));      StringBuilder sb = new StringBuilder();      for (String temp = reader.readLine(); temp != null; temp = reader.readLine()) {        sb.append(temp);      }      JSONObject object = new JSONObject(sb.toString().trim());      int errorCode = object.getInt("errcode");      if (errorCode == 0) {        return true;      }    }  } catch (Exception e) {    // TODO Auto-generated catch block    e.printStackTrace();  }  return false;}

返回說明

正確的Json返回結果:

  {   "errcode":0,"errmsg":"ok"  }

錯誤的Json返回示例:

  {   "errcode":40003,"errmsg":"invalid openid"  }

如果access_token有效,服務端將信息返回給客戶端,客戶端成功登錄。

如果access_token無效,服務端向微信開放平臺發送刷新access_token的請求如下:

access_token是調用授權關系接口的調用憑證,由于access_token有效期(目前為2個小時)較短,當access_token超時后,可以使用refresh_token進行刷新,access_token刷新結果有兩種:

1.若access_token已超時,那么進行refresh_token會獲取一個新的access_token,新的超時時間;

2.若access_token未超時,那么進行refresh_token不會改變access_token,但超時時間會刷新,相當于續期access_token。
刷新token

private void refreshAccessToken() {  String uri = "https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=" + ShareUtil.APP_ID + "&grant_type=refresh_token&refresh_token="      + refreshToken;  HttpClient client = new DefaultHttpClient();  HttpGet get = new HttpGet(URI.create(uri));  try {    HttpResponse response = client.execute(get);    if (response.getStatusLine().getStatusCode() == 200) {      BufferedReader reader = new BufferedReader(new InputStreamReader(response.getEntity().getContent(), "UTF-8"));      StringBuilder builder = new StringBuilder();      for (String temp = reader.readLine(); temp != null; temp = reader.readLine()) {        builder.append(temp);      }      JSONObject object = new JSONObject(builder.toString().trim());      accessToken = object.getString("access_token");      refreshToken = object.getString("refresh_token");      openID = object.getString("openid");      expires_in = object.getLong("expires_in");    }  } catch (Exception e) {    // TODO Auto-generated catch block    e.printStackTrace();  }}

正確的返回:

{ "access_token":"ACCESS_TOKEN", "expires_in":7200, "refresh_token":"REFRESH_TOKEN", "openid":"OPENID", "scope":"SCOPE" }

參數                    說明
access_token       接口調用憑證
expires_in        access_token接口調用憑證超時時間,單位(秒)
refresh_token     用戶刷新access_token
openid           授權用戶唯一標識
scope          用戶授權的作用域,使用逗號(,)分隔

錯誤返回樣例:

{"errcode":40030,"errmsg":"invalid refresh_token"}

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持武林網。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 鲁甸县| 云阳县| 天长市| 西丰县| 根河市| 太原市| 通州市| 太保市| 白银市| 崇州市| 伊宁县| 泰和县| 德清县| 兴化市| 沅江市| 大荔县| 洛川县| 忻城县| 五莲县| 仁布县| 云林县| 高安市| 策勒县| 绥阳县| 云阳县| 开远市| 永城市| 共和县| 泰州市| 加查县| 晋宁县| 清水河县| 颍上县| 穆棱市| 姜堰市| 贵南县| 江都市| 蕉岭县| 昌吉市| 万年县| 全州县|