微信开发php

微信公众平台 OAuth2.0 授权1. 2. 3. 4. 引导用户进入授权页面同意授权，获取 code 通过 code 换取网页授权 access_token（与基础支持中的 access_token 不同） 如果需要，开发者可以刷新网页授权 access_token，避免过期 通过网页授权 access_token 和 openid 获取用户基本信息第一步：用户同意授权，获取 code在确保微信公众账号拥有授权作用域（scope 参数）的权限的前提下（服务号获得高级接口后，默认带 有 scope 参数中的 snsapi_base 和 snsapi_userinfo），引导关注者打开如下页面：https:///connect/oauth2/authorize?appid=APPID&redirect_uri=RE DIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect 若提示 “该链接无法访问”， 请检查参数是否填写错误， 是否拥有 scope 参数对应的授权作用域权 限。

参考链接(请在微信客户端中打开此链接体验) Scope 为 snsapi_base https:///connect/oauth2/authorize?appid=wx520c15 f417810387&redirect_uri=http%3A%2F%%2Fphp%2Findex.用户同意授权后 如果用户同意授权，页面将跳转至 redirect_uri/?code=CODE&state=STATE。

若用户禁止授权，则重 定向后不会带上 code 参数，仅会带上 state 参数 redirect_uri?state=STATEcode 说明 ： code 作为换取 access_token 的票据， 每次用户授权带上的 code 将不一样， code 只能使用一次，5 分钟未被使用自动过期。

第二步：通过 code 换取网页授权 access_token首先请注意，这里通过 code 换取的网页授权 access_token,与基础支持中的 access_token 不同。

公众 号可通过下述接口来获取网页授权 access_token。

如果网页授权的作用域为 snsapi_base，则本步骤 中获取到网页授权 access_token 的同时，也获取到了 openid，snsapi_base 式的网页授权流程即到此 为止。

正确时返回的 JSON 数据包如下：{ "access_token":"ACCESS_TOKEN", "expires_in":7200, "refre sh_token":"REFRESH_TOKEN", "openid":"OPENID", "scope":"SCOPE" }参数 access_token expires_in refresh_token 描述 网页授权接口调用凭证,注意：此 access_token 与基础支持的 access_token 不同 access_token 接口调用凭证超时时间，单位（秒） 用户刷新 access_token 用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和 openid 公众号唯一的 OpenID 用户授权的作用域，使用逗号（,）分隔scope错误时微信会返回 JSON 数据包如下（示例为 Code 无效错误）:{"errcode":40029,"errmsg":"invalid code"}第三步：刷新 access_token（如果需要）由于 access_token 拥有较短的有效期， 当 access_token 超时后， 可以使用 refresh_token 进行刷新， refresh_token 拥有较长的有效期（7 天、30 天、60 天、90 天），当 refresh_token 失效的后，需要 用户重新授权。

请求方法获取第二步的 refresh_token 后，请求以下链接获取 access_token： https:///sns/oauth2/refresh_token?appid=APPI D&grant_type=refresh_token&refresh_token=REFRESH_TOKEN参数 appid grant_type refresh_token 是 是 是 是否必须 公众号的唯一标识 填写为 refresh_token 填写通过 access_token 获取到的 refresh_token 参数 说明返回说明 正确时返回的 JSON 数据包如下：{ "access_token":"ACCESS_TOKEN", "expires_in":7200, "refre sh_token":"REFRESH_TOKEN", "openid":"OPENID", "scope":"SCOPE" }参数 access_token expires_in refresh_token openid scope 描述 网页授权接口调用凭证,注意：此 access_token 与基础支持的 access_token 不同 access_token 接口调用凭证超时时间，单位（秒） 用户刷新 access_token 用户唯一标识 用户授权的作用域，使用逗号（,）分隔错误时微信会返回 JSON 数据包如下（示例为 Code 无效错误）:{"errcode":40029,"errmsg":"invalid code"}第四步：拉取用户信息(需 scope 为 snsapi_userinfo)如果网页授权作用域为 snsapi_userinfo， 则此时开发者可以通过 access_token 和 openid 拉取用户信 息了。

请求方法http：GET（请使用 https 协 议） https:///sns/userinfo?access_token=ACCESS_TOKEN&openid=O PENID&lang=zh_CN参数说明参数 access_token openid lang 描述 网页授权接口调用凭证,注意：此 access_token 与基础支持的 access_token 不同 用户的唯一标识 返回国家地区语言版本，zh_CN 简体，zh_TW 繁体，en 英语返回说明 正确时返回的 JSON 数据包如下：{"openid":" OPENID", " nickname": NICKNAME, "sex":"1", "province":"PROVINCE" "city":"CITY", "country":"COUNTRY", "headimgurl": "/mmopen/g3MonUZtNHkdmzicIlibx 6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxC fHe/46", "privilege":[ "PRIVILEGE1" "PRIVILEGE2" ] }参数 openid nickname sex province city country 用户的唯一标识 用户昵称 用户的性别，值为 1 时是男性，值为 2 时是女性，值为 0 时是未知 用户个人资料填写的省份 普通用户个人资料填写的城市 国家，如中国为 CN 用户头像， 最后一个数值代表正方形头像大小 （有 0、 46、 64、 96、 132 数值可选， 0 代表 640*640 headimgurl 正方形头像），用户没有头像时该项为空 用户特权信息，json 数组，如微信沃卡用户为（chinaunicom） 描述privilege错误时微信会返回 JSON 数据包如下（示例为 openid 无效）:{"errcode":40003,"errmsg":" invalid openid "}附：检验授权凭证（access_token）是否有效请求方法http：GET（请使用 https 协 议） https:///sns/auth?access_token=ACCESS_TOKEN&openid=OPENID参数说明参数 access_token openid描述 网页授权接口调用凭证,注意：此 access_token 与基础支持的 access_token 不同 用户的唯一标识返回说明 正确的 Json 返回结果：{ "errcode":0,"errmsg":"ok"}错误时的 Json 返回示例：{ "errcode":40003,"errmsg":"invalid openid"}具体实现代码： public function login($back_url='',$scope = 'snsapi_userinfo'){ $back_url='http://'.$_SERVER['HTTP_HOST']; $url = $this->getOauthRedirect($back_url,$scope); header('location:'.$url); if(isset($_GET['code'])){ $token = $this->getOauthAccessToken2($_GET['code']); $openid=strip_tags(str_replace("'",'',$token['openid'])); $_SESSION['open_id'] = $openid; $this->access_token=$token['access_token']; //echo $this->access_token.'<br>'.$openid;exit; $userInfo = $this->getOauthUserinfo($this->access_token,$openid); //var_dump($userInfo);exit; $callback = $_GET['state']; if ($callback){ header('location:http://'.$_SERVER['HTTP_HOST'].'/discount/sms&login='.$callback); exit; } }public function getOauthRedirect($callback,$state='',$scope='snsapi_userinfo'){ return https:///connect/oauth2/authorize?'appid='.$this->appid.'&redirect_uri='.urlencode($callback).'&response_ type=code&scope='.$scope.'&state='.$state.'#wechat_redirect'; }/** * oauth 授权跳转接口 * @param string $callback 回调 URI * @return string */ public function getOauthRedirect($callback,$state='',$scope='snsapi_userinfo'){return https:///connect/oauth2/authorize?'appid='.$this->appid.'&redirect_uri='.urlencode($callback).'&response_ type=code&scope='.$scope.'&state='.$state.'#wechat_redirect'; }public function getOauthAccessToken2($code){ if (!$code) return false; $url = https:///sns/oauth2/access_token? .'appid='.($this->appid) .'&secret='.$this->appsecret .'&code='.$code .'&grant_type=authorization_code'; $result = $this->http_get($url); //var_dump($url, $result);exit; if ($result) { $json = json_decode($result,true); if (!$json || !empty($json['errcode'])) { $this->errCode = $json['errcode']; $this->errMsg = $json['errmsg']; return false; } $this->user_token = $json['access_token']; return $json; } return false; }/** * 获取授权后的用户资料 * @param string $access_token * @param string $openid * @return array {openid,nickname,sex,province,city,country,headimgurl,privilege,[unionid]} * 注意：unionid 字段只有在用户将公众号绑定到微信开放平台账号后，才会出现。