挂载到微信服务器上的应用程序，能够通过微信Oauth2认证，能够抓取到用户的微信信息，当然，你首先要通过微信的帐号资质审核。

一、基本思想

二、基本过程

1.登陆微信的公众平台(点击打开链接)，在左侧的最下方找到开发者中心，记下你的AppID(应用ID)，假设是i，与AppSecret(应用密钥)，假设是s

在接口权限表中的高级接口，修改OAuth2.0网页授权，写入你挂载本应用的域名，假设是http://a.b.com。

2.在Eclipse中新建一个工程，由于使用到Servlet与Json，所以要在lib文件夹中放入如下两包：

3.在web.xml中写入：

wx_banding

Oauth.Jumping

wx_banding

/wx_banding

指明访问http://a.b.com/wx_bangding将会跳转到处理Servlet

4.在src文件中新建一个包叫Oauth，在这个包下新建一个类叫Jumping.java

Jumping.java下的代码如下：

package Oauth;

import java.io.IOException;

import javax.servlet.*;

import javax.servlet.http.*;

public class Jumping extends HttpServlet{

protected void doGet(HttpServletRequest request,

HttpServletResponse response) throws ServletException, IOException {

response.sendRedirect("https://open.weixin.qq.com/connect/oauth2/authorize?appid=i&redirect_uri=http://a.b.com/oauth.jsp&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");

}

protected void doPost(HttpServletRequest request,

HttpServletResponse response) throws ServletException {

}

}

其中所跳转的链接中的appid与域名请替换成你自己的域名，同时oauth.jsp是我们下一步需要处理的页面

这样的作法是为了此验证网址中的appid不要暴露在外

并且用户也不用看到如此长的一串网址。

5.在WebRoot下的文件夹中新建一个oauth.jsp

注意修改好本页面的标题，不然此页会在微信端很难看

里面的

的代码如下：

String code = null;

try {

code = request.getParameter("code").toString();

} catch (Exception e) {

response.sendRedirect("http://a.b.com");

}

%>

window.location.href = "oauthLoading?code="

这是一段Jsp加Javascript的混合代码

意思是要拿到这次会话的code，如果拿不到，就跳转到我自己的首页http://a.b.com，恶意用户在电脑端访问此页就拿不到微信会话的code，表明此页面专为微信准备的。

window.location.href重定向指明要到oauthLoading这一Servlet中处理。

6.继续在web.xml添加如下代码段：

oauthLoading

Oauth.Loading

oauthLoading

/oauthLoading

指明要到Oauth包中的Loading.java中处理

7.继续在Oauth包中新建一个Loading.java

代码如下：

package Oauth;

import java.io.*;

import javax.servlet.*;

import javax.servlet.http.*;

import java.net.*;

import com.alibaba.fastjson.*;

public class Loading extends HttpServlet {

protected void doGet(HttpServletRequest request,

HttpServletResponse response) throws ServletException,

MalformedURLException, IOException {

String code = request.getParameter("code");

StringBuilder json = new StringBuilder();

String url = null;

BufferedReader in = null;

String inputLine = null;

String json1 = null;

JSONObject jobject = null;

//这里的appid与secret换成你自己的secret

url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=i&secret=s&code="

+ code + "&grant_type=authorization_code";

in = new BufferedReader(new InputStreamReader(new URL(url)

.openConnection().getInputStream(), "utf-8"));

while ((inputLine = in.readLine()) != null) {

json.append(inputLine);

}

in.close();

json1 = json.toString();

jobject = JSON.parseObject(json1);

json = new StringBuilder();

url = "https://api.weixin.qq.com/sns/userinfo?access_token="

+ jobject.getString("access_token") + "&openid="

+ jobject.getString("openid");

in = new BufferedReader(new InputStreamReader(new URL(url)

.openConnection().getInputStream(), "utf-8"));

inputLine = null;

while ((inputLine = in.readLine()) != null) {

json.append(inputLine);

}

in.close();

json1 = json.toString();

jobject = JSON.parseObject(json1);

request.setAttribute("jobject", jobject);

try {

request.getRequestDispatcher("WEB-INF/welcome.jsp").forward(request,

response);

} catch (IOException e) {

e.printStackTrace();

}

}

protected void doPost(HttpServletRequest request,

HttpServletResponse response) throws ServletException {

}

}

8.之后在WEB-INF中新建一个非经正常跳转不让看的welcome.jsp，此页面将会得到一个经历两重验证才得到的，包含用户信息的jobject。

welcome.jsp在头声明使用

之后在页身使用

拿到这个用户jobject之后，想怎么玩爱怎么玩。