<"NO CODE";
}
"https://open.weixin.qq.com/connect/oauth2/authorize">https://open.weixin.qq.com/connect/oauth2/authorize"0" cellpadding="4" border="1">
  
    
      参数
      必须
      说明
    
    
      appid
      是
      公众号的唯一标识
    
    
      redirect_uri
      是
      授权后重定向的回调链接地址

      
    
    
      response_type
      是
      返回类型，请填写code
    
    
      scope
      是
      应用授权作用域，snsapi_base （不弹出授权页面，直接跳转，只能获取用户openid），snsapi_userinfo （弹出授权页面，可通过openid拿到昵称、性别、所在地。并且，即使在未关注的情况下，只要用户授权，也能获取其信息）
    
    
      state
      否
      重定向后会带上state参数，开发者可以填写任意参数值
    
    
      #wechat_redirect
      否
      直接在微信打开链接，可以不填此参数。做页面302重定向时候，必须带此参数
    
  


应用授权作用域：由于snsapi_base只能获取到openid，意义不大，所以我们使用snsapi_userinfo。


回调地址：填写为刚才上传后的oauth2.php的文件地址，


state参数：随便一个数字，这里填1
构造请求url如下：
https://open.weixin.qq.com/connect/oauth2/authorize"https://open.weixin.qq.com/connect/oauth2/authorize">点击这里绑定</a>

技术支持 方倍工作室


在微信中显示如下

点击绑定后，弹出应用授权界面

选择允许，点击

跳转到auth2.php页面，执行
echo $_GET[‘code‘]


界面上显示的就是code，这时候通过右上角按钮中的复制链接，得到链接如下：
http://mascot.duapp.com/oauth2.php"theimg" alt="" src="/UploadFiles/2021-04-02/2016913154605339.png">

 
3. 使用code换取access_token
换取网页授权access_token页面的构造方式：
https://api.weixin.qq.com/sns/oauth2/access_token"0" cellpadding="4" border="1">
  
    
      参数
      是否必须
      说明
    
    
      appid
      是
      公众号的唯一标识
    
    
      secret
      是
      公众号的appsecret
    
    
      code
      是
      填写第一步获取的code参数
    
    
      grant_type
      是
      填写为authorization_code
    
  


code：在这里填写为上一步获得的值
构造请求url如下：
https://api.weixin.qq.com/sns/oauth2/access_token"htmlcode">

　　　$ch = curl_init();
  curl_setopt($ch, CURLOPT_URL, $url);
  curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // 要求结果为字符串且输出到屏幕上
  curl_setopt($ch, CURLOPT_HEADER, 0); // 不要http header 加快效率
  curl_setopt($ch, CURLOPT_USERAGENT, ‘Mozilla/5.0 (compatible; MSIE 5.01; Windows NT 5.0)‘);
  curl_setopt($ch, CURLOPT_TIMEOUT, 15);
  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE); // https请求 不验证证书和hosts
  curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);  
  $output = curl_exec($ch);
  curl_close($ch);
  $jsondecode = json_decode($output); //对JSON格式的字符串进行编码
  $array = get_object_vars($jsondecode);//转换成数组 
　　　　 //红色两行是重点,针对https的,让我纠结了一天多

  echo $array;




)
得到如下json数据:




{
 "access_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5AI1bw2uqN--2jXoBLIM5d6L9RImvm8Vg8cBAiLpWA8Vw",
 "expires_in": 7200,
 "refresh_token": "OezXcEiiBSKSxW0eoylIeAsR0GmYd1awCffdHgb4fhS_KKf2CotGj2cBNUKQQvj-G0ZWEE5-uBjBz941EOPqDQy5sS_GCs2z40dnvU99Y5CZPAwZksiuz_6x_TfkLoXLU7kdKM2232WDXB3Msuzq1A",
 "openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc",
 "scope": "snsapi_userinfo,"
}



数据格式解读如下：


  
    
      参数
      描述
    
    
      access_token
      网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
    
    
      expires_in
      access_token接口调用凭证超时时间，单位（秒）
    
    
      refresh_token
      用户刷新access_token
    
    
      openid
      用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID
    
    
      scope
      用户授权的作用域，使用逗号（,）分隔
    
  






于是，我们成功的通过code换取到了access_token，以及refresh_token。
刷新access_token


官方文档中提到了刷新access_token的功能，但这不是必须要做的，初次使用可以先忽略。
url请求方法如下：


https://api.weixin.qq.com/sns/oauth2/refresh_token"Apple-interchange-newline" />





  
    
      参数
      是否必须
      说明
    
    
      appid
      是
      公众号的唯一标识
    
    
      grant_type
      是
      填写为refresh_token
    
    
      refresh_token
      是
      填写通过access_token获取到的refresh_token参数
    
  


构造如下：

https://api.weixin.qq.com/sns/oauth2/refresh_token"https://api.weixin.qq.com/sns/userinfo">https://api.weixin.qq.com/sns/userinfo"0" cellpadding="4" border="1">
  
    
      参数
      描述
    
    
      access_token
      网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
    
    
      openid
      用户的唯一标识
    
  


构造url如下：
https://api.weixin.qq.com/sns/userinfo"htmlcode">

{
 "openid": "oLVPpjqs9BhvzwPj5A-vTYAX3GLc",
 "nickname": "方倍",
 "sex": 1,
 "language": "zh_CN",
 "city": "Shenzhen",
 "province": "Guangdong",
 "country": "CN",
 "headimgurl": "http://wx.qlogo.cn/mmopen/utpKYf69VAbCRDRlbUsPsdQN38DoibCkrU6SAMCSNx558eTaLVM8PyM6jlEGzOrH67hyZibIZPXu4BK1XNWzSXB3Cs4qpBBg18/0",
 "privilege": []
}



参数解读：











  
    
      参数
      描述
    
    
      openid
      用户的唯一标识
    
    
      nickname
      用户昵称
    
    
      sex
      用户的性别，值为1时是男性，值为2时是女性，值为0时是未知
    
    
      province
      用户个人资料填写的省份
    
    
      city
      普通用户个人资料填写的城市
    
    
      country
      国家，如中国为CN
    
    
      headimgurl
      用户头像，最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空
    
    
      privilege
      用户特权信息，json 数组，如微信沃卡用户为（chinaunicom）
    
  


这与我个人的微信信息是一致的

至此，在不输入我的账号及密码的情况下，微信公众账号近宝获得了我的个人信息，这些信息包括昵称、性别、国家、省份、城市、个人头像以及特权列表。
一个完整的OAuth2认证就完成了。
三、详细演示
关注方倍工作室(二维码见下图)，回复“授权”，返回图文消息，点击图片


在确认页面，点击“允许”

弹出获取到的结果（图片做了防盗处理，所以不能直接显示出来，可以下载到本地再来显示）


 
以上就是关于微信开发，网页授权获取用户信息的资料整理，后续继续补充相关资料，谢谢大家对本站的支持！