位置：首页-资讯-后端开发

Java微信授权登陆的实现示例

2024-04-02 19:55

短信预约 -IT技能 免费直播动态提醒

前提：

微信公众平台：注册微信认证的公众号也就是服务号，拥有跟高级权限的微信接口。（注册服务号需要一些企业信息，需自己或者公司解决）

注： 2018年12月起订阅号不能认证升级为服务号。但可以将你的订阅号迁移至另一个公众号，需300元费用。

准备公众号的：APPID 与 APPSECRET

二、服务号注册成功后，如果项目也有服务号的公众号平台，跟项目负责人沟通将你个人的微信号添加为服务号的管理

找到左边导航栏最下面的基本配置进去，记住公众号的 AppId 与 AppSevrect ，如果AppServret忘记了重置重新记住。

配置IP白名单，项目所处的IP配置进去，如拿自己的本机ip用于临时的配置上去，等项目上线重新配置IP。

然后微信登陆需要微信网页授权，在公众中网页授权需要配置一个域名，准备一个备案的域名，域名备案好大概需要20个工作日，如果没有可以下载花生壳软件新手注册会送一个免费域名可以用来做测试，如果有备案好的域名当然更好。

没有备案的域名情况，用花生壳内网穿透测试

自己注册会送个免费的域名然后花6块永久的内网穿透体验版注册好后，内网穿透配置

配置好后可以诊断测试，确保配置的端口在运行中，如果是项目的端口项目要处于运行中状态，不然会连接失败

这些都没问题后回到在公众号内的左边导航找到公众号设置 ----- 功能设置 --- 网页授权域名进行域名授权配置。

一、域名授权需要你下载一个文件放置你的域名根目录下，也就就是你域名访问的项目的根目录下，然后在通过浏览器域名/文件名.txt 可以访问到文件中的内容，这个是重点，一定要可以访问的到文件内容，然后在去网页授权域名绑定域名保存就好。配置以后此域名下面的页面http://www.qq.com/music.html 、 http://www.qq.com/login.html 都可以进行OAuth2.0鉴权。但http://pay.qq.com 、 http://music.qq.com 、 http://qq.com无法进行OAuth2.0鉴权

如果公众号登录授权给了第三方开发者来进行管理，则不必做任何设置，由第三方代替公众号实现网页授权即可

二、记住是域名，不是URL。不需要带http。

文件放置项目的根目录或者webapp下，可以通过浏览器域名/文件名.txt 访问文件内容，也可放置项目的目录下，访问时域名/目录名/文件名

这里你可能会遇见配置失败报找不到这个文件或时文件内容不匹配

注意看你是否放置根目录下，位置没错。项目是否有拦截器拦截了导致访问不到该文件

以上都都弄好了开始我们重点编码。

微信授权登陆流程：

登陆授权作用域分为两种：

一、静默登陆 scope参数值为 snsapi_base；只能获取到用户openid。好处是静默认证，无需用户手动点击认证按钮，感觉上像是直接进入网站一样。

二、授权登陆 scope参数值为 snsapi_userinfo；可以获取到openid、昵称、头像、所在地等信息。需要用户手动点击认证按钮

授权登陆步骤：

1、引导用户进入授权页面同意授权，获取code

2、通过code换取网页授权access_token（与基础支持中的access_token不同）和openid

3、通过网页授权access_token和openid获取用户基本信息

一、微信登陆触发按钮或图片链接

在首页准备一个按钮或者一个链接用来发起请求。

这里我们用一个链接做示例

1.通过微信接口获取code

微信获取code接口： https://open.weixin.qq.com/connect/oauth2/authorize?

参数下表：

参数	是否必须	说明
appid	是	公众号的唯一标识
redirect_uri	是	授权后重定向的回调链接地址，请使用urlencode对链接进行处理
response_type	是	返回类型，请填写code
scope	是	应用授权作用域，snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且，即使在未关注的情况下，只要用户授权，也能获取其信息）
state	否	重定向后会带上state参数，开发者可以填写a-zA-Z0-9的参数值，最多128字节
#wechat_redirect	是	无论直接打开还是做页面302重定向时候，必须带此参数