微信开发：网页授权获取 access_token

我会带着你远行 2023-06-19 01:54 17阅读 0赞

### 关于 **access\_token**** ** ###

access\_token 是公众号的全局唯一接口调用凭据，公众号调用各接口时都需使用 access\_token

获取 access\_token 的方式有两种

1.基础获取 access\_token

2.网页授权获取 access\_token

**其中 基础 access\_token 和 网页 access\_token 也是有区别的！！！除了登陆获取的是网页授权的 access\_token 之外，其余的都用普通的 access\_token 就可以了，具体详介如下图：**

![20191203163031224.png][]

**首先介绍一下，第一种方式获取基础 access\_token**

**官方地址：**[https://developers.weixin.qq.com/doc/offiaccount/Basic\_Information/Get\_access\_token.html][https_developers.weixin.qq.com_doc_offiaccount_Basic_Information_Get_access_token.html]

**在线接口调试工具测试**：[微信开发：接口调试工具][Link 1]

**接口调用请求说明**

> 请求方式: GET https://api.weixin.qq.com/cgi-bin/token?grant\_type=client\_credential&appid=APPID&secret=APPSECRET

**参数说明**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>是否必须</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>grant_type</td> 
   <td>是</td> 
   <td>获取access_token填写client_credential</td> 
  </tr> 
  <tr> 
   <td>appid</td> 
   <td>是</td> 
   <td>第三方用户唯一凭证</td> 
  </tr> 
  <tr> 
   <td>secret</td> 
   <td>是</td> 
   <td>第三方用户唯一凭证密钥，即appsecret</td> 
  </tr> 
 </tbody> 
</table>

**返回说明**

正常情况下，微信会返回下述JSON数据包给公众号：

{"access_token":"ACCESS_TOKEN","expires_in":7200}

**参数说明**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>access_token</td> 
   <td>获取到的凭证</td> 
  </tr> 
  <tr> 
   <td>expires_in</td> 
   <td>凭证有效时间，单位：秒</td> 
  </tr> 
 </tbody> 
</table>

**测试 Demo**

public static void main(String[] args) {
            // 获取 appid 和 appsecret  ==  公众号 ID 和 SERCRET
            String appid = "123";
            String appsecret = "312";
            // 定义请求地址,替换参数
            String url = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid="+ appid +"&secret="+appsecret;
            //发送请求 的到返回结果
            String json = HttpUtil.doGet(url,new HashMap<String,Object>(),"");
        }

**第二种方式网页授权获取 access\_token**

**详细代码可查看：**[微信开发之获取 openid][openid]

网页授权适用于用户在微信客户端中访问第三方网页，然后可以通过授权机制来获取用户基本信息

网页授权具体流程大概分为三步

1、通过授权页面获取 code

2、通过 code 获取到 access\_token

3、用 access\_token 换取 openid （支持 unionID 机制）

**官方文档：**[https://developers.weixin.qq.com/doc/offiaccount/OA\_Web\_Apps/Wechat\_webpage\_authorization.html][https_developers.weixin.qq.com_doc_offiaccount_OA_Web_Apps_Wechat_webpage_authorization.html]

首先配置回调地址，回调地址是用来获取 code 的返回值，这个是我在微信测试号配置安全域名，其实就相当于是一个白名单

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTM3NTQ2_size_16_color_FFFFFF_t_70][]

**接口调用请求说明 (获取 code 信息)**

> 请求方式: GET https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect\_uri=REDIRECT\_URI&response\_type=code&scope=snsapi\_userinfo&state=STATE\#wechat\_redirect

**参数说明**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>是否必须</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>appid</td> 
   <td>是</td> 
   <td>公众号的唯一标识</td> 
  </tr> 
  <tr> 
   <td>redirect_uri</td> 
   <td>是</td> 
   <td>授权后重定向的回调链接地址， 请使用 urlEncode 对链接进行处理</td> 
  </tr> 
  <tr> 
   <td>response_type</td> 
   <td>是</td> 
   <td>返回类型，请填写code</td> 
  </tr> 
  <tr> 
   <td>scope</td> 
   <td>是</td> 
   <td>应用授权作用域，snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且， 即使在未关注的情况下，只要用户授权，也能获取其信息 ）</td> 
  </tr> 
  <tr> 
   <td>state</td> 
   <td>否</td> 
   <td>重定向后会带上state参数，开发者可以填写a-zA-Z0-9的参数值，最多128字节</td> 
  </tr> 
  <tr> 
   <td>#wechat_redirect</td> 
   <td>是</td> 
   <td>无论直接打开还是做页面302重定向时候，必须带此参数</td> 
  </tr> 
 </tbody> 
</table>

**接口调用请求说明 (根据 code 获取 openid 信息)**

> 请求方式: GET[https://api.weixin.qq.com/sns/oauth2/access\_token?appid=APPID&secret=SECRET&code=CODE&grant\_type=authorization\_code][https_api.weixin.qq.com_sns_oauth2_access_token_appid_APPID_secret_SECRET_code_CODE_grant_type_authorization_code]

**参数说明**

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>是否必须</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>appid</td> 
   <td>是</td> 
   <td>公众号的唯一标识</td> 
  </tr> 
  <tr> 
   <td>secret</td> 
   <td>是</td> 
   <td>公众号的appsecret</td> 
  </tr> 
  <tr> 
   <td>code</td> 
   <td>是</td> 
   <td>填写第一步获取的code参数</td> 
  </tr> 
  <tr> 
   <td>grant_type</td> 
   <td>是</td> 
   <td>填写为authorization_code</td> 
  </tr> 
 </tbody> 
</table>

**测试 Demo**

String url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code";
    url = url.replace("APPID",appid).replace("SECRET",appsecret).replace("CODE","xxxx");
    //发送请求 的到返回结果
    String json = HttpUtil.doGet(url,new HashMap<String,Object>(),"");
    System.out.println(json);

正确时返回的JSON数据包如下：

{
      "access_token":"ACCESS_TOKEN",
      "expires_in":7200,
      "refresh_token":"REFRESH_TOKEN",
      "openid":"OPENID",
      "scope":"SCOPE" 
    }

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>access_token</td> 
   <td>网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同</td> 
  </tr> 
  <tr> 
   <td>expires_in</td> 
   <td>access_token接口调用凭证超时时间，单位（秒）</td> 
  </tr> 
  <tr> 
   <td>refresh_token</td> 
   <td>用户刷新access_token</td> 
  </tr> 
  <tr> 
   <td>openid</td> 
   <td>用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID</td> 
  </tr> 
  <tr> 
   <td>scope</td> 
   <td>用户授权的作用域，使用逗号（,）分隔</td> 
  </tr> 
 </tbody> 
</table>

[20191203163031224.png]: https://img-blog.csdnimg.cn/20191203163031224.png
[https_developers.weixin.qq.com_doc_offiaccount_Basic_Information_Get_access_token.html]: https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Get_access_token.html
[Link 1]: https://blog.csdn.net/qq_36537546/article/details/105201005
[openid]: https://blog.csdn.net/qq_36537546/article/details/103066319
[https_developers.weixin.qq.com_doc_offiaccount_OA_Web_Apps_Wechat_webpage_authorization.html]: https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_webpage_authorization.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTM3NTQ2_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200330152456184.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NTM3NTQ2,size_16,color_FFFFFF,t_70
[https_api.weixin.qq.com_sns_oauth2_access_token_appid_APPID_secret_SECRET_code_CODE_grant_type_authorization_code]: https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code