【Servlet】基于Jsp的微信Oauth2认证

挂载到微信服务器上的应用程序，能够通过微信Oauth2认证，能够抓取到用户的微信信息，当然，你首先要通过微信的帐号资质审核。

一、基本思想

二、基本过程

1.登陆微信的公众平台（点击打开链接），在左侧的最下方找到开发者中心，记下你的AppID(应用ID)，假设是i，与AppSecret(应用密钥)，假设是s

在接口权限表中的高级接口，修改OAuth2.0网页授权，写入你挂载本应用的域名，假设是http://a.b.com。

2.在Eclipse中新建一个工程，由于使用到Servlet与Json，所以要在lib文件夹中放入如下两包：

3.在web.xml中写入：

        <servlet>
        <servlet-name>wx_banding</servlet-name>
        <servlet-class>Oauth.Jumping</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>wx_banding</servlet-name>
        <url-pattern>/wx_banding</url-pattern>
    </servlet-mapping>

指明访问http://a.b.com/wx_bangding将会跳转到处理Servlet

4.在src文件中新建一个包叫Oauth，在这个包下新建一个类叫Jumping.java

Jumping.java下的代码如下：

package Oauth;
 
import java.io.IOException;
 
import javax.servlet.*;
import javax.servlet.http.*;
 
public class Jumping extends HttpServlet{
    protected void doGet(HttpServletRequest request,
            HttpServletResponse response) throws ServletException, IOException {
        response.sendRedirect("https://open.weixin.qq.com/connect/oauth2/authorize?appid=i&redirect_uri=http://a.b.com/oauth.jsp&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");
    }
 
    protected void doPost(HttpServletRequest request,
            HttpServletResponse response) throws ServletException {
 
    }
}

其中所跳转的链接中的appid与域名请替换成你自己的域名，同时oauth.jsp是我们下一步需要处理的页面

这样的作法是为了此验证网址中的appid不要暴露在外

并且用户也不用看到如此长的一串网址。

5.在WebRoot下的文件夹中新建一个oauth.jsp

注意修改好本页面的标题，不然此页会在微信端很难看

里面的<body></body>的代码如下：

    <body>
        <%
            String code = null;
            try {
                code = request.getParameter("code").toString();
            } catch (Exception e) {
                response.sendRedirect("http://a.b.com");
            }
        %>
        <script type="text/javascript">
            window.location.href = "oauthLoading?code=<%=code%>"
        </script>
    </body>

这是一段Jsp加Javascript的混合代码

意思是要拿到这次会话的code，如果拿不到，就跳转到我自己的首页http://a.b.com，恶意用户在电脑端访问此页就拿不到微信会话的code，表明此页面专为微信准备的。

window.location.href重定向指明要到oauthLoading这一Servlet中处理。

6.继续在web.xml添加如下代码段：

    <servlet>
        <servlet-name>oauthLoading</servlet-name>
        <servlet-class>Oauth.Loading</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>oauthLoading</servlet-name>
        <url-pattern>/oauthLoading</url-pattern>
    </servlet-mapping>

指明要到Oauth包中的Loading.java中处理

7.继续在Oauth包中新建一个Loading.java

代码如下：

package Oauth;
 
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.net.*;
import com.alibaba.fastjson.*;
 
public class Loading extends HttpServlet {
    protected void doGet(HttpServletRequest request,
            HttpServletResponse response) throws ServletException,
            MalformedURLException, IOException {
 
        String code = request.getParameter("code");
        StringBuilder json = new StringBuilder();
        String url = null;
        BufferedReader in = null;
        String inputLine = null;
        String json1 = null;
        JSONObject jobject = null;
        //这里的appid与secret换成你自己的secret
        url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=i&secret=s&code="
                + code + "&grant_type=authorization_code";
        in = new BufferedReader(new InputStreamReader(new URL(url)
                .openConnection().getInputStream(), "utf-8"));
        while ((inputLine = in.readLine()) != null) {
            json.append(inputLine);
        }
        in.close();
 
        json1 = json.toString();
        jobject = JSON.parseObject(json1);
        json = new StringBuilder();
 
        url = "https://api.weixin.qq.com/sns/userinfo?access_token="
                + jobject.getString("access_token") + "&openid="
                + jobject.getString("openid");
        in = new BufferedReader(new InputStreamReader(new URL(url)
                .openConnection().getInputStream(), "utf-8"));
        inputLine = null;
        while ((inputLine = in.readLine()) != null) {
            json.append(inputLine);
        }
        in.close();
 
        json1 = json.toString();
        jobject = JSON.parseObject(json1);
        request.setAttribute("jobject", jobject);
 
        try {
            request.getRequestDispatcher("WEB-INF/welcome.jsp").forward(request,
                    response);
        } catch (IOException e) {
            e.printStackTrace();
        }
 
    }
 
    protected void doPost(HttpServletRequest request,
            HttpServletResponse response) throws ServletException {
 
    }
}

8.之后在WEB-INF中新建一个非经正常跳转不让看的welcome.jsp，此页面将会得到一个经历两重验证才得到的，包含用户信息的jobject。

welcome.jsp在头声明使用<%@ page import="com.alibaba.fastjson.*"%>

之后在页身使用<%JSONObject jobject=(JSONObject)request.getAttribute("jobject"); %>

拿到这个用户jobject之后，想怎么玩爱怎么玩。

【Servlet】基于Jsp的微信Oauth2认证

猜你喜欢