具体流程为：1.获取code2.用code获取token3.用openid和token获取用户信息4.token7200秒后超时,当超时的时候，要进行刷新token

一、官方文档准备——微信网页授权

二、要设置JS安全域名和回调域名

三、获取codefunction getCode(){

$appid = 'xxxxxxxx';

// 回调的url

$nowurl = 'https://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];

$redirect_uri = urlencode($nowurl);

//跳转微信回调到redirect_uri获取code

$url ="https://open.weixin.qq.com/connect/oauth2/authorize?appid=$appid&redirect_uri=$redirect_uri&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect";

return $url;

}

这里我是在主页做了一个登陆的按键，然后通过tp把生成的url赋值进来，当用户点击登陆的时候，就进入提示授权页面

四、获取token，当回到登陆之前的页面的时候，code参数已经经过url传入

public function index($code=0,$state=0)

{

$view = new View();

if ($code == 0 && $state == 0) {

$url = getCode();

$info ='null';

$view->assign('url',$url);

return $view->fetch('bulid');

}else{

$url = 'jacascript::void(0)';

$openid = getToken($code);

return $openid;

}

}function getToken($code){

//获取code

// appId与appSecret

$appid = 'xxxx';

$appsecret = 'xxxxxx';

$url="https://api.weixin.qq.com/sns/oauth2/access_token?appid=".$appid."&secret=".$appsecret."&code=".$code."&grant_type=authorization_code";

$weixin=file_get_contents($url);//通过code换取网页授权access_token

$jsondecode=json_decode($weixin); //对JSON格式的字符串进行编码

sessionSet('access_token', $jsondecode -> access_token);

sessionSet('openid', $jsondecode -> openid);

Cookie::init(['prefix'=>'jq_','expire'=>2592000,'path'=>'/']);

Cookie::set('refresh_token',$jsondecode -> refresh_token);

return $jsondecode -> access_token;

}

这里由服务器拿着刚刚获取的code换的一个返回的对象，取出里面的openid和access_token分别做保存，我把

openid和access_token存到了session中，然后将重刷token(refresh_token)存入了cookie中，以便超时调用。

五、拉取用户信息function getUserInfo(){

$appid = 'xxxxxxx';

$token = Session::get('access_token');

$openid = Session::get('openid');

$url = "https://api.weixin.qq.com/sns/userinfo?access_token=$token&openid=$openid&lang=zh_CN";

$weixin=file_get_contents($url);//通过code换取网页授权access_token

$jsondecode=json_decode($weixin); //对JSON格式的字符串进行编码

return $jsondecode;

}

取出session中的openid和token，从微信的API中取得用户信息对象，然后看怎么处理这个东西。

六、超时处理// 刷新token

function refresh(){

$appid = 'xxxxxx';

$refresh = Cookie::get('refresh_token','jq_');

$url = "https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=$appid&grant_type=refresh_token&refresh_token=$refresh";

$weixin=file_get_contents($url);//通过code换取网页授权access_token

$jsondecode=json_decode($weixin); //对JSON格式的字符串进行编码

sessionSet('access_token', $jsondecode -> access_token);

sessionSet('openid', $jsondecode -> openid);

return $jsondecode -> access_token;

}

微信官方文档中有说明：refresh_token这个参数要30天才会超时，所以当需要重新获取信息的时候，可以直接拿refresh_token来换token，再进行操作。

效果图：

初生牛犊，如果有什么地方不对的请指出谢谢！