微信OAuth认证授权的问题

阿诺 2015-08-07 04:50:03

问题描述：
这个认证为什么不能通过超链接跳转代码如下：
jsp页面：
<div>
山地自行车..螺丝：￥1
<a href="${pageContext.request.contextPath}/test/userOauth">点击购买1</a>
<a href = "https://open.weixin.qq.com/connect/oauth2/authorize?appid=312312312hjdshd&redirect_uri=http://www.qsz.com/WeixinDemo/weixinpay/payInterface&response_type=code&scope=snsapi_userinfo&state=yes#wechat_redirect">点击购买2</a>
</div>
我页面分别写了两个地址用于测试。“点击购买1”是跳到我的后端，后端做的事情就是拼接一个微信认证地址即：“点击购买2”超链接所示的地址，然后用httpClinet来执行这个地址的请求。这样做的后果直接后台报错。。。。打印了微信返回的一个html页面的内容：“请在微信客户端打开此链接”。

然后我在页面直接拼接这个微信认证的地址不用再在后台拼接用httpClent来处理，而是在页面直接a链接这个地址，这回一切都正常了。
是怎么回事呢？
我的业务是用户购买商品要进行认证的啊，不走后台怎么做呢。。。。。。。。

...全文

452 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

蔡大东 2015-10-30

打赏
举报

回复

因为微信需要获取用户的信息，你后台拼串后用httpClent执行用户并看不到拼串后的跳转得页面，用户没法点击确认，所以不对，如果你只想获取用户的信息可用用微信中的snsapi_base

通过点击viewbutton获取用户openid,实现方式oauth2.0认证

微信OAuth2.0网页授权接口PHP版用法示例，测试前请先申请一个公众号供测试，微信提供测试用的公众账号，此帐号只能添加100个关注者且只有__已关注__的用户才可以进行OAuth2.0受权。　　1.开通后将```appID```、```appsecret```、```Token```填入```index/Conf/config.php```中。然后将接口配置信息中的URL改至php服务器，将地址定位到```index.php/Index/wechatInitAuth```进行微信API认证，直到提示"配置成功"。　　2.点击‘体验接口权限表--OAuth2.0网页授权（仅关注者才能授权）’中的修改，将授权回调页面域名改为php服务器地址。直到出现‘通过安全监测’。　　配置完微信测试号后，在微信中打开```http://项目目录/index.php```（例：```http://121.40.135.90/weixin_auth/index.php```）将会在页面中打印出session中的受权数据，表示测试受权成功。　　在AuthAction中的初始化函数```_initialize```中进行了OAuth2.0受权，所有基于AuthAction的控制器都将进行受权过程(除了微信API认证过程wechatInitAuth)。　　对于同一用户在受权过期时间内多次打开此控制器的页面，将不会进行多次受权，因为其受权信息记录在session中，以免重复受权，减慢访问速度。受权过期时间在```index/Conf/config.php```中```wx_webauth_expire```设置，建议不要大于微信的过期时间7200秒。注意：　　* 微信OAuth2.0受权分为snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且，即使在未关注的情况下，只要用户授权，也能获取其信息）,AuthAction.class.php默认为snsapi_base，而且session中只记录了snsapi_base中的基础数据，如需要snsapi_userinfo请自行修改。　　* 具体的实现方法见代码注释。

简单实用的获取微信公众号用户的信息 /* *微信认证获取openid部分： *临时认证code */ //微信认证部分：第二步获得code string code = Request["code"]; if (string.IsNullOrEmpty(code)) { //如果code没获取成功，重新拉取一遍 OpenAccess(); } //微信认证部分：第三步获得openid string url = string.Format("https://api.weixin.qq.com/sns/oauth2/access_token?appid={0}&secret={1}&code={2}&grant_type=authorization_code", appid, appsecret, code); LogHelper.Debug(url); string result = HttpClientHelper.GetResponse(url); LogHelper.Debug(result); JObject outputObj = JObject.Parse(result);

微信OAuth2.0网页授权接口微信OAuth2.0网页授权接口的thinkphp实现版本，主要实现了oauth网页受权，以及部分其他接口。使用方法为什么用OAuth2.0受权？通过OAuth2.0受权的网页将会获取到打开者的微信信息，甚至包括微信昵称、头像等有用的数据，开发者们可以凭此设计出更多更丰富的页面应用，比如最近一直很火爆的红包类活动。除此之外还有个额外的好处，就是可以控制页面在非微信浏览器中无法打开，可以减少代码被人窥窃的风险。那么红包类活动是如何使用OAuth2.0受权接口的呢？ 1.首先用户打开页面连接（php页面），php接收到请求后将页面跳转到微信的OAuth2.0受权页面，在获取到受权后再次将页面跳转回php服务器；此次跳转中带有用户的各种信息，php服务器记录后返回用户所看到的页面。 2.然后用户转发此页面，在转发的连接中带有自己的标识参数。当好友点击分享后的连接的时候也会重复第1步的步骤，当php服务器发现从微信OAuth2.0受权返回的数据中的用户数据与标识参数对应的分享者的用户数据不一致的时候，则可以判断出有好友打开了分享页面，给用户增加一个红包。使用方法 AuthAction.class.php ---- 认证基类 IndexAction.class.php --- 测试类 index/Conf/config.php --- 设置 wx_appID 微信公众账号的appid wx_appsecret 微信公众账号的appsecret weixin_token 微信公众账号接口配置信息的Token wx_webauth_callback_url OAuth2.0授权后跳转到的默认页面 wx_webauth_expire OAuth2.0授权Token过期时间默认6500 配置好config.php后在微信公号后台设置index.php/Index/wechatInitAuth进行微信API认证，提示"配置成功"后方可使用。测试公众号申请与具体的测试步骤见下方。测试 IndexAction.class.php --- 测试类申请微信测试公众帐号微信提供测试用的公众账号，此帐号只能添加100个关注者且只有已关注的用户才可以进行OAuth2.0受权。点此开通测试帐号 1.开通后将appID、appsecret、Token填入index/Conf/config.php中。然后将接口配置信息中的URL改至php服务器，将地址定位到index.php/Index/wechatInitAuth进行微信API认证，直到提示"配置成功"。 2.点击‘体验接口权限表--OAuth2.0网页授权（仅关注者才能授权）’中的修改，将授权回调页面域名改为php服务器地址。直到出现‘通过安全监测’。配置完微信测试号后，在微信中打开http://项目目录/index.php（例：http://121.40.135.90/weixin_auth/index.php）将会在页面中打印出session中的受权数据，表示测试受权成功。代码结构在AuthAction中的初始化函数_initialize中进行了OAuth2.0受权，所有基于AuthAction的控制器都将进行受权过程(除了微信API认证过程wechatInitAuth)。对于同一用户在受权过期时间内多次打开此控制器的页面，将不会进行多次受权，因为其受权信息记录在session中，以免重复受权，减慢访问速度。受权过期时间在index/Conf/config.php中wx_webauth_expire设置，建议不要大于微信的过期时间7200秒。注意：微信OAuth2.0受权分为snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且，即使在未关注的情况下，只要用户授权，也能获取其信息）,AuthAction.class.php默认为snsapi_base，而且session中只记录了snsapi_base中的基础数据，如需要snsapi_userinfo请自行修改。具体的实现方法见代码注释。

下载 ngrok 参考网址 http://blog.csdn.net/achenyuan/article/details/71106689 使用 cd D:\ngrok-stable-windows-amd64 d: ngrok.exe authtoken 3WeiJgYsiohmTTbZ8HB5L_4DoK3ThFJ69Wx5iS8UGJz ngrok.exe http 80 下载 web 开发者工具，找到下载地址 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1455784140 公众平台-->开发者工具-->公众平台测试帐号获取到 appID appsecret 1、公众号扫描测试号二维码关注 2、ngrok 创建本机域名 3、网页服务--》网页帐号--》修改--》授权回调页面域名: 882c783d.ngrok.io 该域名为ngrok域名 4、修改程序中 appID值 org.liufeng.course.servlet.OAuthServlet AdvancedUtil.getOauth2AccessToken() org.liufeng.course.util.SignUtil.token 值 5、使用微信客户端软件，打开连接 https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx7181f1f0503a954a&redirect_uri=http://882c783d.ngrok.io/chapter-06/oauthServlet&response_type=code&scope=snsapi_userinfo&state=xxxx_state#wechat_redirect appid：wx7181f1f0503a954a scope=snsapi_userinfo 获取用户信息 redirect_uri 回调地址，详细查看web.xml 微信公众技术文档 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140842 微信公众平台 https://mp.weixin.qq.com/cgi-bin/frame?t=advanced/dev_tools_frame&nav=10049&token=1958267125&lang=zh_CN 参考网址： http://www.cnblogs.com/lovebread/p/5513241.html http://www.cnblogs.com/skillking/p/6735730.html

1,220

社区成员

5,327

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章