微信开发 | 配置微信公众号关键域名(二)

本文详细解读了如何在微信公众号中设置网页授权域名,获取用户openid的过程,包括授权页面配置、code的作用以及安全性注意事项。重点在于后端获取openid的原因和关键步骤。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >


theme: channing-cyan

这是我参与8月更文挑战的第14天,活动详情查看:8月更文挑战
紧接着上一篇《配置微信公众号关键域名(一)》

四、网页授权域名

用户在网页授权页同意授权给公众号后,微信会将授权数据传给一个回调页面,回调页面需在此域名下,以确保安全可靠。 --来自微信官方

说的直白一点,我们需要判断用户是否绑定过我们平台的账号,所以我们需要获取当前微信用户的openid,对于同一个公众号,每个微信用户openid是唯一的,所以我们拿到这个id就可以做响应的判断了。

设置网页授权域名,设置方法为扫码进入以管理员的身份进入公众号后台,选择进入设置与开发->公众号设置->功能设置,设置具体流程微信官方解释的很清楚,按照要求做即可。

网页授权具体流程

1.引导用户进入授权页面,授权页面格式大致如下。REDIRECT_URI很关键,用户用户同意授权后,会回调到这个路径,这个链接路径请使用https

https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirec

2.用户同意授权,页面将跳转至 redirect_uri/?code=CODE&state=STATE,至此,获取到code。授权页面如下。

c490ef6b1f1de80ea377243c2172e31.jpg

code说明 : code作为换取access_token的票据,每次用户授权带上的code将不一样,code只能使用一次,5分钟未被使用自动过期。 --来自微信官方

3.把code值传给后端,后端会先获取AccessToken,然后通过AccessToken获取微信用户userInfo。两个对象的包含的字段如下。

  #AccessToken Fields   @SerializedName("access_token")   private String accessToken;   @SerializedName("expires_in")   private int expiresIn = -1;   @SerializedName("refresh_token")   private String refreshToken;   @SerializedName("openid")   private String openId;   @SerializedName("scope")   private String scope;   @SerializedName("unionid")   private String unionId;       # userInfo Fields   private String openid;   private String nickname;   private Integer sex;   private String city;   private String province;   private String country;   @SerializedName("headimgurl")   private String headImgUrl;   @SerializedName("unionid")   private String unionId;   @SerializedName("privilege")   private String[] privileges;

至此,我们在userInfo中获取到了openid,然后再进行其它的业务逻辑,比如进行业务层的系统登录等等。 总结起来,流程大致如下。

网页授权.jpg

那么有好奇的同学说,为什么一定要在后端获取openid呢,官方文档不是说前端也可以获取的到吗?当然这也是从安全性进行考虑的,

注意

  • 网页授权域名必须是80或者443端口,这是微信官方规定的。
  • 网页授权域名只能填写一个,所以建议设置为h5项目运行的服务器域名。
  • 网页授权时填写的REDIRECT_URI很关键,这里的地址一定要和我们所填写的网页授权域名一致,并填写详细路径,而且必须带上https://
### 配置微信公众号的自定义域名 对于微信公众号而言,“自定义域名”的概念更多体现在服务器配置中的URL以及JS接口安全域名等方面,而非像网站那样直接设置顶级域名。具体来说,在涉及如网页授权、JS-SDK等功能时,需要设定合法回调页面域名。 #### 设置服务器地址(URL) 当开发者希望利用微信提供的各种能力开发应用时,需先登录微信公众平台[^1]: 1. 登录后进入“设置”—>“功能设置”,找到并点击“服务器配置”。 在此处可以填写用于接收消息和事件推送的URL,此即为一种广义上的“自定义域名”设置,确保该URL指向的是自己的服务器地址,并且支持HTTPS协议。 #### JS接口安全域名配置 如果计划使用微信JS-SDK实现诸如分享朋友圈等交互操作,则还需要单独配置JS接口安全域名。同样是在“设置”—>“公众号设置”—>“功能设置”里完成这一步骤[^3]: ```php // 微信分享配置示例代码 import('WxShare.WxShare'); $wxshare = new \WxShare(); $this->assign('share_config', $wxshare->getConfig()); ``` 上述PHP代码片段展示了如何通过ThinkPHP框架来获取微信分享所需的配置参数,而这些参数的有效性依赖于已正确配置的安全域名环境。 需要注意的是,关于分享内容呈现方式的变化——例如由卡片变为纯链接的情况,这是由于微信对外部链接展示策略调整所致[^2],并非直接关联到所谓的“自定义域名”设置上。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值