时间：2023-05-21 10:46:01 | 来源：网站运营
时间：2023-05-21 10:46:01 来源：网站运营
微信网页授权：微信网页授权步骤差不多有三步，具体文档可查看这里，我画了下流程图：
在线咨询
/auth 接口，传入必传参数 url 以及 scope（此为参数名）/getUserInfo/auth 获取到 code 先，如果你在请求 /auth 时传入的 scope 为 snsapi_userinfo , 那么返回微信个人信息，包括微信名，性别，所在地区，国籍，头像等等，如下{ "openid":" OPENID", "nickname": NICKNAME, "sex":"1", "province":"PROVINCE", "city":"CITY", "country":"COUNTRY", "headimgurl":"https://thirdwx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/46", "privilege":[ "PRIVILEGE1" "PRIVILEGE2" ], "unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"}但如果 scope 为 snsapi_base ，请求成功时只返回用户的 openidPS: 请求/getOpenId、/getUserInfo成功时会返回access_token，但此access_token和 微信服务端开发中的access_token不同，一个是微信与服务器打交道（微信票据服务），另一个是微信网页的 OAuth2.0 服务（网页授权）
http：GET（请使用 https 协议） https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN /auth 参数中的 url 上/auth 接口，传入参数 url 和 scopehttp://192.168.230.209/auth?url=http://192.168.230.209/home&scope=snsapi_userinfourl=http://192.168.230.209/home，即最后授权完成拿到数据后返回的前端地址snsapi_userinfo，用户点击授权后跳转至 /getWxUserInfo 接口；snsapi_base，静默授权后跳转至 getOpenId 接口snsapi_userinfo，所以请求成功后会有授权页面http://192.168.230.209:8888/api/wechat/getWxUserInfo?code=081UcAFa1s1OAz0o7wGa1wb8vG1UcAFX&state=123PS：从http://192.168.230.209:8888/api/wechat为该后端服务地址，getWxUserInfo为路由（即请求接口）
ctx.request.query 中拿到 code，拿着 code 请求 access_token 服务，access_token 服务也是微信官方提供的一个方法获取code后，请求以下链接获取access_token： https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code 这里要说明的一点是，如果请求 access_token 的返回 code 为 40029，说明 access_token 已经失效，我们需要重新刷新 access_token拿到 userinfo 的返回值后，在最开始存在 redis 中的 url 上拼接 openid、headimgurl 等即可
关键词：授权
