微信网页授权接口多次回调问题&connect_redirect=1

结论:

无论加不加&connect_redirect=1参数,微信都会多次回调开发者服务器,造成oauth_code已使用的异常!

但是微信再次调开发者服务器是有前提条件的:

  1. 开发者服务器没有在第一次回调中做任何响应,比如业务逻辑中连接数据库超时的这段时间,此时开发者服务器相当于等待,还没有报错,这时微信服务器没有收到任何回应会再次回调.
  2. 微信服务器没有收到任何回应10秒之后才会再次回调开发者服务器
  3. 微信回调链接其实是通过客户端重定向到开发者的回调地址的,所以如果用户主动刷新页面也会出现使用同一个code进行回调的问题

根据这些条件,其实微信这么做是合理的,它在10秒未收到任何响应才会再次回调开发者服务器,所以要想避免多次回调的问题,只要让业务代码在10s内走完就行,10s内报错也是可以的,所以控制好数据库/缓存/远程服务接口这些类似的连接超时时间即可.

### 请求微信OAuth2授权链接的返回结果 要通过代码请求并获取微信OAuth2授权链接的返回结果,需要按照以下逻辑实现。以下是基于Node.js环境的一个完整示例[^3]: ```javascript var express = require('express'); var request = require('request'); var app = express(); // 配置参数 var config = { token: 'KIS', appid: '你的AppID', // 替换为实际的AppID appsecret: '你的AppSecret' // 替换为实际的AppSecret }; // 接收code参数并请求access_token app.get('/getAccessToken', function (req, res) { var code = req.query.code; console.log('code=' + code); // 请求access_token request.get({ url: 'https://api.weixin.qq.com/sns/oauth2/access_token?appid=' + config.appid + '&secret=' + config.appsecret + '&code=' + code + '&grant_type=authorization_code' }, function (error, response, body) { if (response.statusCode == 200) { let data = JSON.parse(body); let access_token = data.access_token; let openid = data.openid; // 使用access_token和openid请求用户信息 request.get({ url: 'https://api.weixin.qq.com/sns/userinfo?access_token=' + access_token + '&openid=' + openid + '&lang=zh_CN' }, function (error, response, body) { var userinfo = JSON.parse(body); console.log(userinfo); // 返回用户信息到前端 res.send("<h1>" + userinfo.nickname + " 的个人信息</h1>" + "<p><img src='" + userinfo.headimgurl + "' /></p>" + "<p>" + userinfo.city + "," + userinfo.province + "," + userinfo.country + "</p>"); }); } else { res.send("Error: " + error); } }); }); // 启动服务器 app.listen(3000, function () { console.log('Server is running on port 3000'); }); ``` #### 说明 上述代码实现了以下功能: 1. 创建了一个Express服务器,监听`/getAccessToken`路径。 2. 当用户访问该路径时,通过`req.query.code`获取授权码`code`[^3]。 3. 使用`code`向微信服务器请求`access_token`和`openid`。 4. 使用`access_token`和`openid`请求用户的详细信息,并将结果显示在页面上。 此外,为了生成OAuth2授权链接,可以使用以下代码片段[^1]: ```javascript var redirectUri = encodeURIComponent('https://www.baidu.com'); // 替换为实际的回调地址 var oauthUrl = 'https://open.weixin.qq.com/connect/oauth2/authorize?appid=' + config.appid + '&redirect_uri=' + redirectUri + '&response_type=code&scope=snsapi_base&state=1#wechat_redirect'; console.log(oauthUrl); ``` 此代码生成了用于跳转到微信授权页面的URL。 ### 注意事项 - 确保`redirect_uri`与企业微信后台配置的回调地址一致,否则授权失败[^2]。 - `scope`参数决定了授权类型,`snsapi_base`仅获取用户OpenID,而`snsapi_userinfo`可以获取用户详细信息[^3]。 - 在生产环境中,建议对错误进行更详细的处理,并保护敏感信息如`appsecret`[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值