微信开发中的snsapi_base与snsapi_userinfo及静默授权的实现

snsapi_base与snsapi_userinfo属于微信网页授权获取用户信息的两种作用域

snsapi_base只能获取access_token和openID

snsapi_userinfo可以获取更详细的用户资料，比如头像、昵称、性别等

首先，这里的access_token与基础access_token(比如自定义菜单用到的)是不一样的。两者区别如下：

网页授权的access_token在每次获取openID时一起更新，在接口调用频次限制中为“无上限”

基础access_token一般限制为2000次/日，需要自己保存起来并定时更新

其次，当作用域为snsapi_userinfo时，根据官方文档中的说明，需要用户进行点击授权，但是我发现，有一个办法可以静默获得而不需要点击授权。方法如下：

1、通过snsapi_base，同时获得access_token和openid

2、把这里的access_token和openid用于https://api.weixin.qq.com/cgi-bin/user/info?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN 接口中

3、请求成功之后，就静默获取到用户详细资料了。

以上方法的前提是同一个公众号内，用户关注了。如果是借用其他的公众号的，是需要用户点击授权的。

1、第一步，获取code，https://open.weixin.qq.com/connect/oauth2/authorize?appid='.APPID.'&redirect_uri='.urldecode(URL).'login.php&response_type=code&scope=snsapi_base&state=start#wechat_redirect


2、第二步，获取openID,https://api.weixin.qq.com/sns/oauth2/access_token?appid='.APPID.'&secret='.APPSECRET.'&code='.CODE.'&grant_type=authorization_code


3、第三步，结合openID和access_token获取用户详细信息，https://api.weixin.qq.com/cgi-bin/user/info?access_token='.$access_token.'&openid='.$openId.'&lang=zh_CN

来自  https://blog.csdn.net/gdali/article/details/60880809

微信开发中的snsapi_base与snsapi_userinfo及静默授权的实现

snsapi_base只能获取access_token和openID，流程走完即终止

snsapi_userinfo可以获取更详细的用户资料，比如头像、昵称、性别等

一，

当 scope=snsapi_userinfo时；

参考微信开发文档：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140842

二，

当 scope=snsapi_base时；

1、第一步，获取code，

https://open.weixin.qq.com/connect/oauth2/authorize?appid='.APPID.'&redirect_uri='.urldecode(URL).'login.php&response_type=code&scope=snsapi_base&state=start#wechat_redirect
2、第二步，获取openID, 网页授权access_token（注意：网页授权access_token 与 普通access_token的区别）

https://api.weixin.qq.com/sns/oauth2/access_token?appid='.APPID.'&secret='.APPSECRET.'&code='.CODE.'&grant_type=authorization_code
3、第三步，获取普通access_token，有效期7200秒
https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=$appid&secret=$secret
4、第四步，结合openID和普通access_token获取用户详细信息，https://api.weixin.qq.com/cgi-bin/user/info?access_token='.$access_token.'&openid='.$openId.'&lang=zh_CN

来自  https://blog.csdn.net/gdali/article/details/60880809