OAuth2.0微信code获取失败怎么办
来源:互联网 发布:c语言字符串格式化 编辑:程序博客网 时间:2024/05/19 17:03
公司的微信项目一直遇到一个openid获取不到的问题,今天仔细追踪了一下原因,发现原来是code没有获取到,导致了一些列问题,code作为微信OAuth2.0授权获取用户信息的根源,看下官方描述:
具体而言,网页授权流程分为四步:
1、引导用户进入授权页面同意授权,获取code2、通过code换取网页授权access_token(与基础支持中的access_token不同)3、如果需要,开发者可以刷新网页授权access_token,避免过期4、通过网页授权access_token和openid获取用户基本信息(支持UnionID机制)
只要看前两个就知道了,作为新开发都知道access_token的作用,我不多说。
关于网页授权的两种scope的区别说明
1、以snsapi_base为scope发起的网页授权,是用来获取进入页面的用户的openid的,并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页(往往是业务页面)2、以snsapi_userinfo为scope发起的网页授权,是用来获取用户的基本信息的。但这种授权需要用户手动同意,并且由于用户同意过,所以无须关注,就可在授权后获取该用户的基本信息。3、用户管理类接口中的“获取用户基本信息接口”,是在用户和公众号产生消息交互或关注后事件推送后,才能根据用户OpenID来获取用户基本信息。这个接口,包括其他微信接口,都是需要该用户(即openid)关注了公众号后,才能调用成功的。关于特殊场景下的静默授权
1、上面已经提到,对于以snsapi_base为scope的网页授权,就静默授权的,用户无感知;2、对于已关注公众号的用户,如果用户从公众号的会话或者自定义菜单进入本公众号的网页授权页,即使是scope为snsapi_userinfo,也是静默授权,用户无感知。Scope为snsapi_userinfohttps://open.weixin.qq.com/connect/oauth2/authorize?appid=wxf0e81c3bee622d60&redirect_uri=http%3A%2F%2Fnba.bluewebgame.com%2Foauth_response.php&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect尤其注意:跳转回调redirect_uri,应当使用https链接来确保授权code的安全性。
参数说明
参数 是否必须 说明 appid是公众号的唯一标识redirect_uri是授权后重定向的回调链接地址,请使用urlencode对链接进行处理response_type是返回类型,请填写codescope是应用授权作用域,snsapi_base (不弹出授权页面,直接跳转,只能获取用户openid),snsapi_userinfo (弹出授权页面,可通过openid拿到昵称、性别、所在地。并且,即使在未关注的情况下,只要用户授权,也能获取其信息)state否重定向后会带上state参数,开发者可以填写a-zA-Z0-9的参数值,最多128字节#wechat_redirect是无论直接打开还是做页面302重定向时候,必须带此参数
看完文档就知道了,1、用户拒绝了授权,2、微信内部错误,第二种情况应该是极少出现所以一般都不考虑,那用户拒绝授权了怎么办,我们再来看看官方文档:
下图为scope等于snsapi_userinfo时的授权页面:
用户同意授权后
如果用户同意授权,页面将跳转至 redirect_uri/?code=CODE&state=STATE。若用户禁止授权,则重定向后不会带上code参数,仅会带上state参数redirect_uri?state=STATE
code说明 :code作为换取access_token的票据,每次用户授权带上的code将不一样,code只能使用一次,5分钟未被使用自动过期。
这么一来就简单了,用户都已经拒绝授权了。好,用户你可以滚出我的世界了,比如python+flask就可以这么做:
首先假如你的state设置为state=1
code = request.values.get('code')state = request.values.get('state')if code is None and state == '1':return render_template('angelababy_out.html') #一个授权失败的页面,或者你也可以做别的操作嘛至此,这个bug就解决了。
附微信授权官方文档:http://mp.weixin.qq.com/wiki/17/c0f37d5704f0b64713d5d2c37b468d75.html
0 0
- OAuth2.0微信code获取失败怎么办
- 微信oauth2网页授权code过期
- PHP---微信OAuth2.0网页授权获取用户信息
- 微信oauth2.0授权
- 微信OAuth2.0授权
- 微信公众平台开发—利用OAuth2.0获取微信用户基本信息
- 微信公众平台开发—利用OAuth2.0获取微信用户基本信息
- 微信公众平台开发—利用OAuth2.0获取微信用户基本信息
- 微信支付遇到签名失败怎么办?
- 微信开发之获取OAuth2.0网页授权认证和获取用户信息进行关联
- 新浪微博 android oauth2 code 获取 Token
- 微信OAuth2.0网页授权接口
- 微信开发(2)OAuth2.0
- 微信公众平台OAuth2.0授权
- 微信网页授权 oauth2.0
- 微信公众平台开发 OAuth2.0网页授权获取用户基本信息一些知识
- 利用servlet 实现JAVAWeb访问微信OAuth2.0认证,获取用户信息的实例
- 微信企业号OAuth2.0验证接口来获取成员的身份信息
- VS 2013+Qt 5.4.1
- 04 Sorting
- Android项目开发完成以后就要将android项目文件打包成apk文件
- webview的一些操作方法
- 仿QQ聊天界面基本的Fragment用法。
- OAuth2.0微信code获取失败怎么办
- 【开发日记】计算精度
- 对话 Jessica Hamrick:和 Django 的情缘是我前行的动力
- Erlang学习心得
- atlassian conference 安装
- 最小生成树
- Flask安装过程中“配置虚拟环境”步骤报错,找不到activate.bat
- CDN流量放大攻击思路
- Python 遍历目录和子目录下所有文件,并替换其中的字符串