详谈微信网页授权access_token与普通access_token区别

​今天讲的这俩种access_token,看完我这篇文章的时候可以亲手调一下微信第三方API进行验证一下,你就发现确实是那么回事。

access_token 是公众号的全局唯一接口调用凭据,公众号调用各接口时都需要使用access_token。 [ 注意:是所有API接口都需要使用 ]

首先我们讲讲他们直接的不同之处:

有效期:两者有效时间都是 7200s
使用范围:通过网页授权获得的access_token,只能获取到对应的微信用户信息,与微信用户是一对一关系;而普通的access_token在有效期内可以使用,可以获取所有用户信息。
次数限制:普通access_token每天获取最多次数为2000次;而网页授权的access_token获取次数没有限制。

如何利用普通access_token获取用户信息:

调用第三方API接口:

https://api.weixin.qq.com/cgi-bin/user/info?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN

请求方式GET,参数lang表示返回国家地区语言版本。

补充:既然通过普通access_token可以获取用户信息,那为什么还要网页授权access_token呢?

小编理解是:

扫描二维码关注公众号,回复: 9949281 查看本文章

公众号A想获得受关注用户B的信息,一般来说,A提供一个标识(普通的access_token)给第三方公众平台,说明是自己而不是别的公众号。

B提供一个标识,用来标识自己(openid)。这样公众号A就可以获取B用户信息了,但是若公众号C也想获取B信息,而B未关注C。

这样很容易造成用户B信息的泄露,所以比较安全的做法是让用户B去决定是否给公众号C权限,来获取自己的私密信息。这个权限就是网页授权的access_token。 

因此,通过普通access_token获取用户信息时,如果用户未关注,信息获取就为空。而网页授权access_token的获取,只要用户许可,就可以获得,不论用户是否关注。

「 网页授权access_token 」:

微信网页授权是通过OAuth2.0机制实现的,在用户授权给公众号后,公众号可以获取到一个网页授权特有的接口调用凭证(网页授权access_token),通过网页授权access_token可以进行授权后接口调用,如获取用户基本信息。

「 获取方式 」:

在微信公众号开发——微信用户信息获取中对其有过介绍,这里就不再继续说明了。

「 普通access_token 」:

其他微信接口,需要通过基础支持中的“获取access_token”接口来获取到的普通access_token调用。

「 获取方式 」:

调用接口

https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET

请求方式为GET。

参数说明:

参数          是否必须    说明grant_type    是     获取access_token填写client_credentialappid         是     第三方用户唯一凭证secret        是     第三方用户唯一凭证密钥,即appsecret

返回参数:

参数               说明access_token      获取到的凭证expires_in        凭证有效事件,单位:秒

「 利用普通access_token获取用户信息 」:

在关注者与公众号产生信息交互后,公众号可获得关注者(注意:用此种方法获取用户信息,前提是用户必须关注公众号)的openid(加密后的微信号,每个用户对每个公众号的openid是唯一的)。

公众号可通过本接口来根据openid获取用户基本信息,包括昵称、头像、性别、所在城市、语言和关注时间。

「 调用接口 」:

https://api.weixin.qq.com/cgi-bin/user/info?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN

请求方式为GET。

参数说明:

参数            是否必须    说明access_token    是        调用接口凭证openid          是        普通用户的标识,对当前公众号唯一lang            否        返回国家地区语言版本,zh_CN 简体,zh_TW 繁体,en 英语

返回参数:

返回参数:可以查看具体微信官方文档。

到这里也就整体是讲解完了,小编上面都写得很清楚了,包括请求的url 以及请求参数,返回参数什么的,文字也标识得很清楚。

有不知道或者想详细了解朋友,直接可以自己写代码 请求测试一下,让自己更加熟悉通透一下。

————————————————

WeChat微信群交流「WeChat:gtcarry888」

php web mysql Linux 其他

这里是一个实验场,希望给读者呈现一副关于中国互联网编程技术的「清明上河图」。
对互联网编程技术感兴趣「WeChat:gtcarry888」审核通过,进入我们技术交流问题提问解答群。

【每日微信技术分享记录】

链接:微信技术分享记录 

https://github.com/gtcarry888/WeChat-Sharing-record

链接:小程序相关源码 

https://github.com/gtcarry888/Source-code

原则:群内禁止鄙视、讽刺等任何初学者,否则直接踢群,禁止任何业余广告推广。

如有其他问题,可联系上述微信或者留言至[email protected]邮箱。

喜欢得伙伴可以 微信搜索「资源闲置助手」  关注我的公众号 

发布了53 篇原创文章 · 获赞 61 · 访问量 5万+

猜你喜欢

转载自blog.csdn.net/qq_40884473/article/details/103408215
今日推荐