1、在微信公眾號請求用戶網頁授權之前。開發人員須要先到公眾平臺官網中的開發人員中心頁配置授權回調域名。請註意，這裏填寫的是域名（是一個字符串），而不是URL，因此請勿加http://等協議頭。
2、授權回調域名配置規範為全域名。比方須要網頁授權的域名為：www.qq.com。配置以後此域名以下的頁面http://www.qq.com/music.html 、 http://www.qq.com/login.html 都能夠進行OAuth2.0鑒權。但http://pay.qq.com 、 http://music.qq.com 、 http://qq.com無法進行OAuth2.0鑒權
3、假設公眾號登錄授權給了第三方開發人員來進行管理。則不必做不論什麽設置，由第三方取代公眾號實現網頁授權就可以

第一步：用戶允許授權。獲取code

https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

若提示“該鏈接無法訪問”，請檢查參數是否填寫錯誤。是否擁有scope參數相應的授權作用域權限。

參數說明

http://www.xiaoyouho.com/login.jsp?code=0212d725f3066e54f482caf6fa79520X&state=promotionID

第二步

假設用戶允許授權，頁面將跳轉至 redirect_uri/?

code=CODE&state=STATE。若用戶禁止授權。則重定向後不會帶上code參數，僅會帶上state參數redirect_uri?state=STATE

code說明 ：
code作為換取access_token的票據，每次用戶授權帶上的code將不一樣，code僅僅能使用一次。5分鐘未被使用自己主動過期。

正確時返回的JSON數據包例如以下：

{
   "access_token":"ACCESS_TOKEN",
   "expires_in":7200,
   "refresh_token":"REFRESH_TOKEN",
   "openid":"OPENID",
   "scope":"SCOPE",
   "unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
}

第三步：拉取用戶信息(需scope為 snsapi_userinfo)

http：GET（請使用https協議）
https://api.weixin.qq.com/sns/userinfo?
access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN

參數說明

返回說明

正確時返回的JSON數據包例如以下：

{
   "openid":" OPENID",
   " nickname": NICKNAME,
   "sex":"1",
   "province":"PROVINCE"
   "city":"CITY",
   "country":"COUNTRY",
    "headimgurl":    "http://wx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/46", 
	"privilege":[
	"PRIVILEGE1"
	"PRIVILEGE2"
    ],
    "unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
}

微信授權網頁登陸，oauth