這兩天瞭解了下使用微信第三方登入相關問題，這樣方便使用者登入，不用擔心密碼遺忘的問題，所以記錄下微信登入的簡單流程

        首先在在微信開放平臺註冊，記住要選擇開發者，每個微信都可以成為開發者，點選開啟微信開放平臺連結

        或者在微信公眾平臺申請一個服務的公眾號

        兩者的區別可以自行百度

第三方微信介面登入流程圖：

  使用者首先請求登入第三方應用（app.web等），一般現在使用者登入會有很多登入方式，郵箱/手機號/使用者名稱密碼/第三方等，這裡可以判斷使用者的登入方式，如果是微信登入就是接下來的流程：

1.請求第三方應用登入

2.第三方應用請求微信授權登入，是遵循OAuth2.0的協議授權碼模式

3.微信開放平臺會請求使用者是否授權登入

4.使用者確認授權登入（是或者否）

5.微信會返回給第三方應用一個code（授權臨時票據，需要使用code去微信申請token令牌）

6.根據返回的code+appId+appsecret去獲取access_token,其中   appId是伺服器在微信平臺認證後會自動生成，代表這這個第三方應用的唯一標識，   appsecret是密匙，加密解密使用，也是在伺服器在微信平臺認證後生成的   access_token 就是令牌，可以去獲取使用者微信的基本資訊（頭像，暱稱，性別，地址）有效期是2個小時

好了 流程嘚吧完了，接下來上程式碼

1.使用者掃描二維碼

https://open.weixin.qq.com/connect/qrconnect?appid=xxxxxxxxf&redirect_uri=xxxxxxxxxxxx&response_type=code&scope=snsapi_login&state=#wechat_redirect

2.redirect_uri是掃描成功後需要跳轉的頁面（跳轉會帶有引數code和state/如果使用者沒有授權則不會返回code，但是會返回state）

/**

     * 微信引導頁進入的方法

     * @return

     */

    @RequestMapping("/loginByWeiXin")

    public String loginByWeiXin(HttpServletRequest request, Map<String, Object> map) {

        // 獲取code和state 2 個引數

        String code = request.getParameter("code");

        String state = request.getParameter("state");

        System.out.println("code -------" + code + ", state ------- " + state);

        if(code != null && !"".equals(code)) {

            // 授權成功, 獲取使用者token和openID

            OAuthInfo authInfo = WeiXinUtil.getAccess_token(code);

            String openid = authInfo.getOpenid();

            String access_token = authInfo.getAccess_token();

            if(access_token == null) {

                // Code 使用過 異常

                System.out.println("Code 使用過 異常.....");

                return "redirect:" + 跳轉的路徑;

            }

            // 查詢微訊號是否繫結第三方平臺

            SysUser sysUser = weiXinService.getUserByWeiXinID(openid);

            if(sysUser == null) {

                //獲取隨機字串長度是57的

                String randomStr = StringUtil.getRandomString(57);

                request.getSession().setAttribute(openid, randomStr);

                // 尚未繫結賬號

                System.out.println("尚未繫結賬號.....");

                return "redirect:/index.jsp?openid=" + openid + "&state=" + randomStr;

            }

            userController.doSomeLoginWorkToHomePage(sysUser.getMcid(), map);

            // 登入成功

            return "homePage";

        } 

        // 未授權

        return "redirect:" + 路徑;

    }

3.根據code獲取token（實體類OAuthInfo封裝微信返回來的使用者資訊）

public static OAuthInfo getAccess_token(String code){

        String authUrl = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code ";

        authUrl= authUrl.replace("APPID", Param.APPID);

        authUrl = authUrl.replace("SECRET", Param.SECRET);

        authUrl = authUrl.replace("CODE", code);

        String jsonString = HTTPRequestUtil.sendPost(authUrl,"");

        System.out.println("jsonString: " + jsonString);

        OAuthInfo auth = null;

        try {

            auth = (OAuthInfo) JacksonUtil.parseJSONToObject(OAuthInfo.class, jsonString);

        } catch (Exception e) {

            e.printStackTrace();

        }

        return auth;

    }

返回的使用者資訊格式:

{ "access_token":"ACCESS_TOKEN", "expires_in":7200, "refresh_token":"REFRESH_TOKEN","openid":"OPENID", "scope":"SCOPE","unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"      //客戶授權後才會有這個欄位}