準備工作
我們來看一下aouth2.0中的授權碼模式是怎麼定義的:
授權碼模式(authorization code)是功能最完整、流程最嚴密的授權模式。它的特點就是通過客戶端的後台伺服器,與」服務提供商」的認證伺服器進行互動。
它的步驟如下:
(a)使用者訪問客戶端,後者將前者導向認證伺服器。
(b)使用者選擇是否給予客戶端授權。
(c)假設使用者給予授權,認證伺服器將使用者導向客戶端事先指定的」重定向uri」(redirection uri),同時附上乙個授權碼。
(d)客戶端收到授權碼,附上早先的」重定向uri」,向認證伺服器申請令牌。這一步是在客戶端的後台的伺服器上完成的,對使用者不可見。
(e)認證伺服器核對了授權碼和重定向uri,確認無誤後,向客戶端傳送訪問令牌(access token)和更新令牌(refresh token)
2.在你的包名相應目錄下新建乙個wxapi目錄,並在該wxapi目錄下新增乙個wxentryactivity類,該類繼承自activity(例如應用程式的包名為net.sourceforge,則新的包名為:net.sourceforge.wxapi),此處應注意包名不要弄錯,新增類的名字必須為wxentryactivity。
返回說明
@override
public void onresp(baseresp resp) toastutil.showmessagelong(this, resp.errstr); }
客戶端收到授權碼後,向自己的伺服器發起登入請求,並附帶收到的授權碼。
獲取第一步的code後,請求以下鏈結獲取access_token:
private string getaccesstoken(string code)
引數 說明
access_token 介面呼叫憑證
expires_in access_token 介面呼叫憑證超時時間,單位(秒)
refresh_token 使用者重新整理access_token
openid 授權使用者唯一標識
scope 使用者授權的作用域,使用逗號(,)分隔
錯誤返回樣例:
服務端收到返回的access_token,將access_token,expires_in,access_token是否有效 等資料返回給客戶端,客戶端成功登入
獲取access_token後,進行介面呼叫,有以下前提:
access_token有效且未超時;
對於介面作用域(scope),能呼叫的介面有以下:
授權作用域(scope) 介面 介面說明
snsapi_base /sns/oauth2/access_token 通過code換取 access_token、refresh_token和已授權scope
/sns/oauth2/refresh_token 重新整理或續期access_token使用
/sns/auth 檢查access_token有效性
snsapi_userinfo /sns/userinfo 獲取使用者個人資訊
其中snsapi_base屬於基礎介面,若應用已擁有其它scope許可權,則預設擁有snsapi_base的許可權。使用snsapi_base可以讓移動端網頁授權繞過跳轉授權登入頁請求使用者授權的動作,直接跳轉第三方網頁帶上授權臨時票據(code),但會使得使用者已授權作用域(scope)僅為snsapi_base,從而導致無法獲取到需要使用者授權才允許獲得的資料和基礎功能。
以獲取使用者資訊為例:
private void getuserinfo()
錯誤的json返回示例:
如果access_token有效,服務端將資訊返回給客戶端,客戶端成功登入。
access_token是呼叫授權關係介面的呼叫憑證,由於access_token有效期(目前為2個小時)較短,當access_token超時後,可以使用refresh_token進行重新整理,access_token重新整理結果有兩種:
1.若access_token已超時,那麼進行refresh_token會獲取乙個新的access_token,新的超時時間;
2.若access_token未超時,那麼進行refresh_token不會改變access_token,但超時時間會重新整理,相當於續期access_token。
refresh_token擁有較長的有效期(30天),當refresh_token失效的後,需要使用者重新授權。
private void refreshaccesstoken() 引數 說明 access_token 介面呼叫憑證 expires_in access_token介面呼叫憑證超時時間,單位(秒) refresh_token 使用者重新整理access_token openid 授權使用者唯一標識 scope 使用者授權的作用域,使用逗號(,)分隔 錯誤返回樣例:
3.服務端獲取到新的access_token等資訊,並返回給客戶端,客戶端成功登入或者重新獲取授權。 Android 第三方應用接入微信平台(1)
建立起來的關係鏈來拓展自己的應用還是挺不錯的,可 以節約很多在社交方 面的開銷,我最近由於實習需要也在研究這個東西,不過發現網上的相關資 料還是挺少的,這裡把我的整個研究情況給出來,希 望可以共同學習。返回到我們的應用中來,我們可以根據這個做相應的處理,在後面的時序圖中將會提 到。接下來就是sdk中...
Android 第三方應用接入微信平台(1)
建立起來的關係鏈來拓展自己的應用還是挺不錯的,可 以節約很多在社交方 面的開銷,我最近由於實習需要也在研究這個東西,不過發現網上的相關資 料還是挺少的,這裡把我的整個研究情況給出來,希 望可以共同學習。返回到我們的應用中來,我們可以根據這個做相應的處理,在後面的時序圖中將會提 到。接下來就是sdk中...
Android 第三方應用接入微信平台(1)
以節約很多在社交方面的開銷,我最近由於實習需要也在研究這個東西,不過發現網上的相關資料還是挺少的,這裡把我的整個研究情況給出來,希 望可以共同學習。返回到我們的應用中來,我們可以根據這個做相應的處理,在後面的時序圖中將會提 到。接下來就是sdk中的message物件了。上面這個類圖主要是訊息物件,裡...