입니다.

만 입력할 수 있습니다.

요청 및 콜백 상태를 유지하고 요청 승인 후 그대로 제3자에게 다시 가져오는 데 사용됩니다. 이 매개변수는 CSRF 공격(교차 사이트 요청 위조 공격)을 방지하는 데 사용할 수 있습니다. 이 매개변수는 검증을 위해 간단한 난수와 세션으로 설정할 수 있습니다.

예

타사 페이지에 표시된 QR 코드의 컨테이너 ID

은

애플리케이션 고유 식별자는 WeChat 개방형 플랫폼에서 검토를 위해 애플리케이션을 제출한 후 얻습니다.

은

애플리케이션 승인 범위입니다. 여러 범위 Commas (,)로 분리되어 있습니다. 아니요

보류 요청 및 콜백 상태는 승인 요청 후 그대로 제3자에게 반환됩니다. 이 매개변수는 CSRF 공격(교차 사이트 요청 위조 공격)을 방지하는 데 사용할 수 있습니다. 이 매개변수는 검증을 위해 간단한 난수와 세션으로 설정할 수 있습니다.

"검정색"과 "흰색"으로 제공되며 기본값은 검정색 텍스트 설명입니다. 자세한 내용은 문서 하단의 FAQ를 참조하세요

사용자 정의 스타일 링크, 제3자가 실제 필요에 따라 기본 스타일을 재정의할 수 있습니다. 자세한 내용은 문서 하단의 FAQ를 참고해주세요

매개변수 설명

2단계: 코드를 통해 access_token 받기코드를 통해 access_token 받기

코드를 통해 access_token 받기

https://api.weixin.qq.com/sns/oauth2/access_token?appid= APPID&secret=SECRET&code =CODE&grant_type=authorization_code

매개변수 설명

错误返回样例：

{"errcode":40029,"errmsg":"invalidcode"}

반환 지침

올바른 반환:

{ &lt;br/&gt;"access_token":"ACCESS_TOKEN", &lt;br/&gt;"expires_in":7200, &lt;br/&gt;"refresh_token":"REFRESH_TOKEN", < br />"openid":"OPENID", &lt;br/&gt;"scope":"SCOPE" &lt;br/&gt;}{ &lt;br/&gt;"access_token":"ACCESS_TOKEN", &lt;br/&gt;"expires_in":7200, &lt;br/&gt;"refresh_token":"REFRESH_TOKEN", &lt;br/&gt;"openid":"OPENID", &lt;br/&gt;"scope":"SCOPE" &lt;br/&gt;}

错误返回样例：

{"errcode":40030,"errmsg":"invalidrefresh_token"}

access_token

인터페이스 호출 바우처

그중 snsapi_base는 기본 인터페이스에 속합니다. 애플리케이션에 이미 다른 범위 권한이 있는 경우 기본적으로 snsapi_base 권한을 갖게 됩니다. snsapi_base를 사용하면 모바일 웹 페이지 인증이 사용자 인증을 요청하기 위해 인증 로그인 페이지로 점프하는 동작을 우회하고 인증 임시 티켓(코드)을 사용하여 타사 웹 페이지로 직접 점프할 수 있습니다. 범위(scope)만 snsapi_base 이므로 사용자 인증이 필요한 데이터 및 기본 기능을 얻을 수 없습니다.

F.A.Q

1. 승인된 임시 티켓(코드)이란 무엇인가요?

답변: 제3자가 access_token을 얻으려면 코드를 사용해야 합니다. 코드의 제한 시간은 10분입니다. 코드는 access_token으로 한 번만 성공적으로 교환될 수 있으며 그 이후에는 유효하지 않게 됩니다. 코드의 임시 및 일회성 특성으로 인해 WeChat 인증 로그인의 보안이 보장됩니다. 제3자는 https 및 상태 매개변수를 사용하여 자체 인증된 로그인의 보안을 더욱 강화할 수 있습니다.

2. 승인 범위는 무엇인가요?

답변: 승인 범위(범위)는 사용자가 제3자에게 승인한 인터페이스 권한을 나타냅니다. 해당 범위를 사용하려면 제3자 애플리케이션이 WeChat 개방형 플랫폼에 적용해야 하며, 그런 다음 설명된 방법을 사용해야 합니다. 사용자가 권한을 부여할 수 있도록 문서에서 사용자가 권한을 부여한 후 해당 access_token을 얻은 후에만 인터페이스를 호출할 수 있습니다.

3. 웹사이트에 삽입된 QR 코드를 사용하여 WeChat 로그인을 위한 JS 코드에서 스타일 필드의 역할은 무엇인가요?

답변: 타사 페이지의 색상 스타일은 밝거나 어두울 수 있습니다. 타사 페이지의 배경이 밝은 경우 스타일 필드는 "검은색" 값을 제공해야 합니다(또는 이를 제공하지 않으면 검정색이 기본값입니다). 값), 해당 WeChat 로그인 텍스트 스타일은 검은색입니다. 관련 효과는 다음과 같습니다.

"white" 값이 제공되면 해당 텍스트 설명이 흰색으로 표시되어 어두운 배경에 적합합니다. 관련 효과는 다음과 같습니다.

4. 웹사이트에 QR 코드가 삽입된 WeChat 로그인 JS 코드에서 href 필드의 역할은 무엇인가요?

답변: 제3자가 WeChat 팀에서 제공한 기본 스타일이 자체 페이지 스타일과 일치하지 않는다고 판단하는 경우 자체 스타일 파일을 제공하여 기본 스타일을 재정의할 수 있습니다. 예를 들어 제3자가 기본 QR 코드가 너무 크다고 느끼는 경우 관련 CSS 스타일 파일을 제공하고 href 필드에 링크 주소를 입력할 수 있습니다.

.impowerBox .qrcode {width:200px;}<br/>.impowerBox .title {display: none;}<br/>.impowerBox .info {width: 200px;}<br/>.status_icon {display：none}<br/>.impowerBox .status {text-align: center;}

관련 효과는 다음과 같습니다.

사용자 개인정보 획득(UnionID 메커니즘)

인터페이스 설명

이 인터페이스는 사용자 개인정보를 획득하는 데 사용됩니다. 개발자는 OpenID를 통해 기본적인 사용자 정보를 얻을 수 있습니다. 특히 주의할 점은 개발자가 다수의 모바일 애플리케이션, 웹사이트 애플리케이션, 공개 계정을 보유하고 있는 경우, 동일한 WeChat 하의 모바일 애플리케이션이라면 사용자의 기본 정보에서 Unionid를 획득하여 사용자를 고유하게 구별할 수 있다는 점입니다. 개방형 플랫폼 계정, 웹사이트 애플리케이션 및 공개 계정에서 사용자의 유니온 ID는 고유합니다. 즉, 동일한 사용자의 경우 동일한 WeChat 오픈 플랫폼의 다양한 애플리케이션에 대해 Unionid가 동일합니다.

요청 설명

http 요청 방법: GET

https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID

매개변수 설명

반환 지침

올바른 Json 반환 결과:

{ &lt;br/&gt;"openid":"OPENID",<br/>"nickname":"NICKNAME",<br/>"sex":1 , &lt;br/&gt;"지방":"PROVINCE",<br/>"도시":"CITY",<br/>"국가":"COUNTRY",<br/>"headimgurl":"http:// wx .qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/0",<br/>"권한":[<br/>"PRIVILEGE1", />"PRIVILEGE2"<br/>],<br/>"unionid": " o6_bmasdasdsad6_2sgVt7hMZOPfL"<br/><br/>}{ &lt;br/&gt;"openid":"OPENID",<br/>"nickname":"NICKNAME",<br/>"sex":1,<br/>"province":"PROVINCE",<br/>"city":"CITY",<br/>"country":"COUNTRY",<br/>"headimgurl":"http://wx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/0",<br/>"privilege":[<br/>"PRIVILEGE1", &lt;br/&gt;"PRIVILEGE2"<br/>],<br/>"unionid": " o6_bmasdasdsad6_2sgVt7hMZOPfL"<br/><br/>}

错误的Json返回示例:

{ &lt;br/&gt;"errcode":40003,"errmsg":"invalid openid"<br/>}

代码示例：

第三方发起微信授权登录请求，微信用户允许授权第三方应用后，微信会拉起应用或重定向到第三方网站，并且带上授权临时票据code参数；

通过code参数加上AppID和AppSecret等，通过API换取access_token；

通过access_token进行接口调用，获取用户基本数据资源或帮助用户实现基本操作。

Login.php如下：

/*

返回  code state*/

$appid = 'wxea1xxxxxxxx20cb62';

$url = "https://open.weixin.qq.com/connect/qrconnect?appid=$appid&redirect_uri=http://zhiliaoke.com.cn/weixin.php&response_type=code&scope=snsapi_login&state=1&connect_redirect=1#wechat_redirect";

header('location:'.$url);

验证处理如下：

<?php

$code = $_GET['code'];

$state = $_GET['state'];//换成自己的接口信息

$appid = 'XXXXX';

$appsecret = 'XXXXX';

if (empty($code)) $this->error('授权失败');

 <br/>

$token_url = 'https://api.weixin.qq.com/sns/oauth2/access_token?appid='.$appid.'&secret='.$appsecret.'&code='.$code.'&grant_type=authorization_code';

$token = json_decode(file_get_contents($token_url));

if (isset($token->errcode)) {

    echo &#39;<h1>错误：</h1>&#39;.$token->errcode;

    echo &#39;<br/><h2>错误信息：</h2>&#39;.$token->errmsg;

    exit;

}

 <br/>

$access_token_url = 'https://api.weixin.qq.com/sns/oauth2/refresh_token?appid='.$appid.'&grant_type=refresh_token&refresh_token='.$token->refresh_token;//转成对象

$access_token = json_decode(file_get_contents($access_token_url));

if (isset($access_token->errcode)) {

    echo &#39;<h1>错误：</h1>&#39;.$access_token->errcode;

    echo &#39;<br/><h2>错误信息：</h2>&#39;.$access_token->errmsg;

    exit;

}

 <br/>

 <br/>

$user_info_url = 'https://api.weixin.qq.com/sns/userinfo?access_token='.$access_token->access_token.'&openid='.$access_token->openid.'&lang=zh_CN';//转成对象

$user_info = json_decode(file_get_contents($user_info_url));

if (isset($user_info->errcode)) {

    echo &#39;<h1>错误：</h1>&#39;.$user_info->errcode;

    echo &#39;<br/><h2>错误信息：</h2>&#39;.$user_info->errmsg;

    exit;

}

$rs =  json_decode(json_encode($user_info),true);//返回的json数组转换成array数组

//打印用户信息echo &#39;<pre class="brush:php;toolbar:false">&#39;;

 <br/>

print_r($rs);echo '

 <br/>

?>

微信第三方登录（静默授权和非静默授权）

用户在微信客户端中访问第三方网页，公众号可以通过微信网页授权机制，来获取用户基本信息，进而实现业务逻辑。

微信的授权登录在日常应用中应用的非常广泛，越来越多的平台支持用户使用微信进行授权第三方登录

 使用微信授权登录有哪些优势/好处；

 1、用户量足够大，基本所有用户都会有微信，登录起来比较方便快捷；

 2、微信作为一个开放平台，为众多公众号/服务开放了许多服务接口，让公众号能够为自己的用户提供更加个性、更加优质的产品服务；

open id 和 union id ，这两个id有什么区别；

1、openid：在关注者与公众号产生消息交互后，公众号可获得关注者的openid，同一个用户，在不同公众号或移动应用下对应有不同open id标识；

2、union id：同一个用户，在不同公众号或移动应用下unionID相同；前提是，如若需要做多个公众号以及移动应用账户互通，得到唯一身份标识union id，则需要将多个公众号或移动应用在微信开放平台进行绑定，然后我们才能给拿到unionid；

所以，如果某个应用或者服务，有联合登录甚至多个公众应用多账户互通，可以采用union id来进行账户体系的用户识别与合并；即微信平台可以通过union id 来进行基于多个公众号之间的账户体系互通与识别合并；

 微信联合登录是怎么登录的，有几种登录方式；微信联合登录和微信授权登录【授权登录（非静默授权）与静默授权】

微信联合登录；也就是我们常用的微信移动端/PC端之间的扫码登录，PC端用微信扫码登录，微信移动端确认授权登录后，应用可以从微信拿到用户的open id或union id，将微信获取的用户信息与自己账户体系中的用户身份进行关联；

授权登录：需要用户确认登录，这样可以通过用户的个人确认，获取用户全面的信息，无论是否关注相关微信公众号等都可以获取。

静默授权不需要用户确认，只需要用户访问某个网页，属于嵌套在普通网页里的授权形式，但是只能获取到用户的唯一标示openid和union id，无法拿到用户的微信头像、微信名称等个人信息，对于用户的简单认证还是很有用的。

如何通过微信账户体系来做多应用、多平台之间的账户互通体系；如果某个服务同时分布在多个公众号中，账户体系如何建立；如何做到用户身份唯一识别；

1）、同一用户不同公众号/应用下open id不同，同一用户不同公众号/应用下unionid相同；

2）、建立应用账户体系时，通过union来进行多应用/平台之间的用户账户体系识别与合并；

3）、多应用/平台建立账户体系时，需要做到唯一user id对应唯一union id；

특정 서비스에는 모바일 앱, PC 웹페이지 및 공용 계정 서비스가 포함됩니다. 사용자가 WeChat을 사용하여 로그인을 승인하는 데이터 흐름 프로세스는 무엇입니까?

1. 사용자는 애플리케이션 서비스를 통해 모바일 앱 서비스를 승인합니다. 이때, 해당 ID가 데이터베이스에 없으면 새로운 사용자로 식별되어 고유한 사용자 ID가 해당 유니온 ID에 해당합니다.

2 사용자는 WeChat을 통해 PC에서 QR 코드를 스캔하여 PC 서비스를 받기 위한 공동 로그인을 승인할 수 있습니다. 이때 이 ID가 발견되면 애플리케이션 서비스는 인터페이스를 통해 사용자의 조합 ID를 얻을 수 있습니다. 데이터베이스, PC 로그인 계정은 이전에 생성된 고유 사용자 ID 계정으로 병합됩니다.

3. 사용자는 서비스 공식 계정을 따르고 WeChat을 사용하여 애플리케이션 서버에 대한 로그인을 승인합니다. 이때 인터페이스를 통해 데이터베이스에서 발견됩니다. 이 ID를 사용하면 공식 계정에서 로그인한 계정이 이전에 생성된 고유 사용자 ID 계정에 병합됩니다. 웹 페이지 인증의 두 가지 범위

1. 인증된 로그인은 snsapi_base입니다. 범위에 의해 시작된 웹 페이지 인증은 페이지에 들어오는 사용자의 openid를 얻는 데 사용되며 자동으로 인증되어 콜백 페이지로 이동합니다. . 사용자가 인식하는 것은 콜백 페이지(종종 비즈니스 페이지)에 들어가는 것입니다. 특징: 사용자는 인식하지 못합니다. 2. 범위가 사용자의 기본 정보를 얻는 데 사용되기 때문에 웹 페이지 인증이 시작됩니다. . 그러나 이러한 승인을 위해서는 사용자가 수동으로 동의해야 하며, 사용자가 동의하였으므로 별도의 주의는 필요하지 않으며, 승인 후에는 사용자의 기본정보를 얻을 수 있습니다.

특수 시나리오의 자동 인증:

공식 계정을 팔로우한 사용자의 경우, 공식 계정의 세션이나 사용자 정의 메뉴에서 공식 계정의 웹 인증 페이지에 들어가면 범위가 snsapi_userinfo라도 자동 승인이 되며 사용자는 인식하지 못합니다.

웹 페이지 인증 프로세스:

1

, 사용자에게 인증 페이지에 들어가 인증에 동의하도록 안내하고, 코드를 얻습니다. WeChat 공개 계정에 인증 범위의 권한(범위 매개변수) 다음으로 사용자를 인증 페이지로 안내합니다참조 링크:

scope는 snsapi_base

참고: appid,redirect_uri,state는 백엔드와 협상되어야 합니다

https://open .weixin.qq.com/connect/oauth2/authorize ?appid="+wx_appid+"&redirect_uri="+api.wx_reg+"&response_type=code&scope=

&state=1,0#wechat_redirect

범위는 snsapi_userinfo입니다 https://open.weixin.qq.com/ connect/oauth2/authorize?appid="+wx_appid+"&redirect_uri="+api.wx_reg+"&response_type=code&scope=snsapi_base,snsapi_userinfo&state=1,0#wechat_redirect

사용자가 승인에 동의하면 페이지가 리디렉션_uri/?code=CODE&state=STATE로 이동합니다.

2

, 웹 페이지 승인을 위한 교환 코드 access_token (백그라운드 작업) 페이지가 URL의 리디렉션_uri/?code=CODE&state=STATE로 다시 이동합니다. code코드는 웹페이지 인증 access_token으로 교환됩니다. 웹페이지 인증 범위가 snsapi_base인 경우, 이 단계에서는 웹페이지 인증 access_token을 얻는 동안 snsapi_base 스타일의 웹페이지 인증 프로세스도 여기서 끝납니다.

3: 개인정보는 필수입니다. 백그라운드는 코드를 통해 값을 가져와 작업을 위해 프런트 엔드로 반환합니다

관련 권장 사항:

위 내용은 PHP는 WeChat 웹페이지 로그인 인증 개발을 구현합니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!