根據(jù)微信公眾號(hào)開發(fā)官方文件：

獲取使用者資訊步驟如下：

1 第一步：使用者同意授權(quán)，取得code
2 第二步：透過(guò)code換取網(wǎng)頁(yè)授權(quán)access_token
3 第三步：刷新access_token（如果需要）
4 第四步：拉取用戶資訊(需scope為snsapi_userinfo)

1 取得code

在確保微信公眾帳號(hào)擁有授權(quán)作用域（scope參數(shù)）的取得code

在確保微信公眾帳號(hào)擁有授權(quán)作用域（scope參數(shù)）的權(quán)限的前提下（服務(wù)號(hào)碼取得進(jìn)階介面後，預(yù)設(shè)擁有scope參數(shù)中的snsapi_base和snsapi_userinfo），引導(dǎo)追蹤者開啟下列頁(yè)面：

https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRsco_UM; =SCOPE&state=STATE#wechat_redirect

若提示“該連結(jié)無(wú)法存取”，請(qǐng)檢查參數(shù)是否填寫錯(cuò)誤，是否擁有scope參數(shù)對(duì)應(yīng)的授權(quán)作用域權(quán)限。

尤其註意：由於授權(quán)操作安全等級(jí)較高，所以在發(fā)起授權(quán)請(qǐng)求時(shí)，微信會(huì)對(duì)授權(quán)連結(jié)做正規(guī)強(qiáng)匹配校驗(yàn)，如果連結(jié)的參數(shù)順序不對(duì)，授權(quán)頁(yè)面將無(wú)法正常存取

其中：

AppID?- 公眾號(hào)碼的唯一識(shí)別
REDIRECT_URI?- 跳轉(zhuǎn)url

SCOPE -?值為snsapi_base（不彈出授權(quán)頁(yè)面，直接跳轉(zhuǎn)，只能取得使用者openid） 或snsapi_userinfo （彈出授權(quán)頁(yè)面，可透過(guò)openidid6暱稱、性別、所在地。換取網(wǎng)頁(yè)授權(quán)access_token

如果使用者同意授權(quán)，頁(yè)面將跳到redirect_uri/?code=CODE&state=STATE。

state就是上面的STATE參數(shù)原樣傳過(guò)來(lái)的

實(shí)現(xiàn)代碼：

? ?

<code class="hljs php">$code = I(&#39;get.code&#39;);
if (empty($code)) {
   //todo 非微信訪問(wèn)
   exit(&#39;</code>&#39;);
 }else{ //授權(quán)后操作 }

? ??

在這裡我們可以得到code作為後續(xù)的取得access_token。

取得code後，請(qǐng)要求以下連結(jié)取得access_token：

?https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SEqT&code=CODE&grant__Lun識(shí)別

secret?- 密鑰

code?- 上述所回傳的code

grant_type?- 值為authorization_code

實(shí)作程式碼：

<code class="hljs bash">$url = &#39;https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=&#39; . C(&#39;wechat.AppID&#39;) . &#39;&secret=&#39; . C(&#39;wechat.AppSecret&#39;);
$str = file_get_contents($url);
$str = json_decode($str, true);
$access_token = $str[&#39;access_token&#39;];</code>

這裡access_token可以做快取

<code class="hljs php">$access_token = S(&#39;access_token&#39;);
if (empty($access_token)) {
  $url = &#39;https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=&#39; . C(&#39;wechat.AppID&#39;) . &#39;&secret=&#39; . C(&#39;wechat.AppSecret&#39;);
  $str = file_get_contents($url);
  $str = json_decode($str, true);
  $access_token = $str[&#39;access_token&#39;];
  S(&#39;access_token&#39;, $access_token, 3600);
}</code>

在獲取access_token後，也會(huì)一併返回openid（用戶唯一標(biāo)識(shí)），微信官方文檔的解釋是：用戶唯一標(biāo)識(shí)，請(qǐng)注意，在未關(guān)注公眾號(hào)時(shí)，用戶訪問(wèn)公眾號(hào)的網(wǎng)頁(yè)，也會(huì)產(chǎn)生一個(gè)用戶和公眾號(hào)唯一的OpenID

openid是唯一標(biāo)識(shí)微信用戶的，如果用戶不是第一次登陸，可以在得到openid後查詢數(shù)據(jù)庫(kù)是否有綁定此openid的用戶，之後就無(wú)需重新獲取用戶數(shù)據(jù)，直接取得的資料庫(kù)user_id設(shè)定session，直接登陸存取

3 第三步忽略，只在需要的時(shí)間重新取得access_token而已

4 拉取用戶資訊(scope為snsapi_userinfo)

在資料庫(kù)無(wú)此微訊號(hào)(用戶的綁定下，就相當(dāng)於用戶首次訪問(wèn)登陸，則透過(guò)第四步來(lái)獲取用戶資訊（在用戶授權(quán)情況下，網(wǎng)頁(yè)授權(quán)作用域?yàn)閟nsapi_userinfo，則此時(shí)開發(fā)者可以透過(guò)access_token和openid拉取用戶資訊了），然後後臺(tái)建立user並綁定此微

信用戶（透過(guò)openid）

請(qǐng)求方法

http：GET（請(qǐng)使用https協(xié)定） https://api.weixin.qq.com/ sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN

access_token - 上述所取得的access_token
openid - 公眾號(hào)碼唯一識(shí)別

號(hào)的資訊：。