微信公众平台开发——微信授权登录（OAuth2.0）塞尔维亚

第三步：刷新access_token（如果需要）

第四步：拉取用户信息(需scope为snsapi_userinfo)

详细的步骤如下：

5．用户同意(scope为snsapi_base时无此步骤)

在域名（前面配置的回调域名）根目录下，新建一个文件，命名为oauth.php(名字随便你取，下面的redirect_uri做相应修改即可）该php实现的功能也很简单，只是将url上的code参数取出来并打印出来而已，方便我们进行接下来的操作。

Oauth.php中的内容如下：

参数

必须

说明

appid

是

公众号的唯一标识（这个就是我们前面申请的）

redirect_uri

response_type

返回类型，请填写code

scope

state

否

#wechat_redirect

构造请求url如下：

假如我们没有在php中打印出了code，这个时候我们可以通过右上角按钮中的复制链接，得到链接如下：

参数说明

是否必须

公众号的唯一标识

secret

公众号的appsecret

code

填写第一步获取的code参数

grant_type

填写为authorization_code

code：在这里填写为上一步获得的值。构造的url如下，在网页中打开链接就行：

返回说明

正确时返回的JSON数据包如下：

描述

access_token

expires_in

refresh_token

用户刷新access_token

openid

用户唯一标识

{"errcode":40029,"errmsg":"invalidcode"}2）、通过access_token、openid获取用户信息

请求方法：

用户的唯一标识

构造url如下：

得到的json格式数据如下：

nickname

用户昵称

sex

用户的性别，值为1时是男性，值为2时是女性，值为0时是未知

province

用户个人资料填写的省份

city

普通用户个人资料填写的城市

country

国家，如中国为CN

headimgurl

用户头像，最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空。若用户更换头像，原有头像URL将失效。

privilege

unionid

尤其注意：由于公众号的secret和获取到的access_token安全级别都非常高，必须只保存在服务器，不允许传给客户端。后续刷新access_token、通过access_token获取用户信息等步骤，也必须从服务器发起。