【公众号】微信第三方登录（静默授权和非静默授权）（具体代码：U盘 新浪云SAE）

一、微信联合登录是怎么登录的，有几种登录方式；微信联合登录和微信授权登录【授权登录（非静默授权）与静默授权】

【主动授权】：需要用户确认登录，这样可以通过用户的个人确认，获取用户全面的信息，无论是否关注相关微信公众号等都可以获取。

【静默授权】：不需要用户确认，只需要用户访问某个网页，属于嵌套在普通网页里的授权形式，但是只能获取到用户的唯一标示openid和union id，无法拿到用户的微信头像、微信名称等个人信息，对于用户的简单认证还是很有用的。

 

二、某个服务，包括移动app端、PC网页端、公众号端服务，那么用户使用微信授权登录的数据流转流程是怎么样的；

1、用户通过微信授权移动app服务；该应用服务即可通过接口获取用户的union id，这个时候，如果在数据库中没有查到该id，则识别为新用户，直接创建一个user id，该唯一user id与union id 对应；

2、用户通过微信扫码PC端授权联合登陆获取PC端服务；该应用服务即可通过接口获取用户的union id，这个时候，在数据库中查到有这个id，就会把pc登录这个账户合并到之前创建的唯一user id账户下；

3、用户通过关注该服务公众号，用微信授权登录公众号服务；该应用服即可通过接口获取用户的union id，这个时候，在数据库中查到有这个id，就会把公众号中登录的这个账户合并到之前创建的唯一user id账户下；

 网页授权的两种scope的区别说明：

1、主动授权登录以snsapi_userinfo为scope发起的网页授权，是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页（往往是业务页面）特点：用户无感知；

2、静默授权以snsapi_base为scope发起的网页授权，是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。 

特殊场景下静默授权：

对于已关注公众号的用户，如果用户从公众号的会话或者自定义菜单进入本公众号的网页授权页，即使是scope为snsapi_userinfo，也是静默授权，用户无感知。 

 

三、网页授权流程：（具体代码：U盘 新浪云SAE）

1、引导用户进入授权页面同意授权，获取code 

确保微信公众账号拥有授权作用域（scope参数）的权限的前提下引导用户去授权页面

参考链接：

scope为snsapi_base

注意：appid,redirect_uri,state这些要和后台协商好

https://open.weixin.qq.com/connect/oauth2/authorize?appid="+wx_appid+"&redirect_uri="+api.wx_reg+"&response_type=code&scope=snsapi_login,snsapi_userinfo&state=1,0#wechat_redirect

scope为snsapi_userinfo 

https://open.weixin.qq.com/connect/oauth2/authorize?appid="+wx_appid+"&redirect_uri="+api.wx_reg+"&response_type=code&scope=snsapi_base,snsapi_userinfo&state=1,0#wechat_redirect

用户同意授权后

如果用户同意授权，页面将跳转至 redirect_uri/?code=CODE&state=STATE。

2、通过code换取网页授权access_token（后台操作）

 页面跳回跳的url上redirect_uri/?code=CODE&state=STATE。code

通过code换取的是网页授权access_token，如果网页授权的作用域为snsapi_base，则本步骤中获取到网页授权access_token的同时，也获取到了openid，snsapi_base式的网页授权流程即到此为止。

3：需要个人信息。后台通过code得到值之后返回给前端去操作