微信开发笔记 微信公众平台接口调试工具

官方开发文档
 
接入步骤
1、利用filter获取微信验证
需要更改端口为80,(默认端口不要写)
 
遇到的问题:
该帐号是微信公众平台帐号,不能用于登录微信开放平台
需要重新注册,因为是独立的
 
2、在开发-基本配置里找到appid、secret,然后填入下面图片中进行验证,如果校验通过,则可以通过此接口获取access_token
 
微信开发笔记
微信公众平台接口调试工具
如果校验失败,可以重新再试!
3、通过access_token获取iplist
https://api.weixin.qq.com/cgi-bin/getcallbackip?access_token=ACCESS_TOKEN
获取微信服务器ip list:
{"ip_list":["101.226.62.77"]}

网页授权:
填写第一步获取的code参数
如果网页授权作用域为snsapi_userinfo,则此时开发者可以通过access_token和openid拉取用户信息了。
总结
启用服务器配置后,无法推送获取,另外菜单也不能使用

签名是为了给微信服务器发送随机穿并验证,并且是get方法
以后所有的聊天请求都会由另外的post来处理

网页授权的地址,不要带www,另外也不要有/,也就是com截止!
内网穿透:
 http://www.ngrok.cc/
openID is 公众号ID与用户微信ID合成加密而来
所以才有了unionid
由于access_token拥有较短的有效期,当access_token超时后,可以使用refresh_token进行刷新,refresh_token有效期为30天,当refresh_token失效之后,需要用户重新授权。
方案一:为每个授权过的用户创建一个线程定时刷新token
因为,用户受过权。可以利用refresh_token的30天期限特征不需要其再授权,
除非取消了关注,重新关注后openid任然可以继续使用

之前的逻辑全部错误!
  if (code == null || code.equals("authdeny")) {
                isValidCode = false;
            }
这个是用户不同意,然后取消授权后强制跳转到授权按钮
  //如果session未空或者取消授权,重定向到授权页面,这句没搞懂是什么意思
这个是用于验证用户是否点击了授权同意按钮
,并不是拿来二次调用的!!!!!!!!!!!!!
不对,是需要二次调用的,第二次调用因为有code了

获取用户信息,只是获取本地的数据库表中的缓存,所以,没有必要使用access_token


跨域 回调解决
 
<mvc:mapping path="/**"/> <mvc:exclude-mapping path="/hello"/>
exc必须放在下面!!!!!!!!!!
 
微信开发笔记
微信公众平台接口调试工具
这个地方,以及其它若干地方需要去掉http

 
// UserWx userWx = JSONObject.toJavaObject(jsonUser, UserWx.class); 报错需要解决
 
项目位置:        System.out.println(System.getProperty("user.dir") );
request.getSession().getServletContext().getRealPath("")
 
用户点击认证连接,无论是否确认授权,都会调到redirectUrl页面, code可能会变为ahthden
把code放在首口,可能是因为作者的回调地址也是认证地址
 
//                    UserWxService memberService = (UserWxService) WebAppContext.getObject("UserWxService");
//                    response.getWriter().print(obj);
                    userWx = userWxService.saveOrUpdate(userWx);
 
   //如果openid不存在,则返回state并跳转到注册,但是跳转需要用到 页面,可是参数怎么传过去
        
        //或者使用微信回调  XXX行不通
        //放在json里面作为
        
        //--不存在话返回标识,约定值,1,到达用户中心,2,到达注册页面
        response.getWriter().print(code);

关于网页授权access_token和普通access_token的区别

1、微信网页授权是通过OAuth2.0机制实现的,在用户授权给公众号后,公众号可以获取到一个网页授权特有的接口调用凭证(网页授权access_token),通过网页授权access_token可以进行授权后接口调用,如获取用户基本信息; 

2、其他微信接口,需要通过基础支持中的“获取access_token”接口来获取到的普通access_token调用。 

关于微信用户登录的最后的决策:
提供统一的页面式回调URL,然后后面所有的业务尽量在后台完成