一、什么是OAuth2.0

OAuth是一種開放式協(xié)議，允許用戶安全地和標(biāo)準(zhǔn)地訪問(wèn)第三方應(yīng)用程序，以訪問(wèn)用戶存儲(chǔ)在網(wǎng)站，移動(dòng)或桌面應(yīng)用程序上的私人資源（例如用戶個(gè)人信息，照片，視頻，聯(lián)系人列表）。不向第三方應(yīng)用程序提供用戶名和密碼。

OAuth 2.0是OAuth協(xié)議的下一個(gè)版本，但不向后兼容OAuth 1.0。 OAuth 2.0側(cè)重于客戶端開發(fā)人員的簡(jiǎn)單性，同時(shí)為Web應(yīng)用程序，桌面應(yīng)用程序和移動(dòng)電話以及客廳設(shè)備提供專門的身份驗(yàn)證過(guò)程。

OAuth允許用戶提供令牌而不是用戶名和密碼來(lái)訪問(wèn)他們存儲(chǔ)在特定服務(wù)提供商中的數(shù)據(jù)。每個(gè)令牌授權(quán)特定的網(wǎng)站（例如，視頻編輯器網(wǎng)站）在特定時(shí)間段（例如，在接下來(lái)的2小時(shí)內(nèi)）訪問(wèn)特定資源（例如，僅某個(gè)專輯中的視頻）。通過(guò)這種方式，OAuth允許用戶授權(quán)第三方網(wǎng)站訪問(wèn)他們存儲(chǔ)在其他服務(wù)提供商上的信息，而無(wú)需共享其訪問(wèn)權(quán)限或所有數(shù)據(jù)。

新浪微博API目前也使用OAuth 2.0。

二、微信公眾平臺(tái)OAuth2.0授權(quán)

微信公共平臺(tái)OAuth2.0授權(quán)的詳細(xì)步驟如下：

1.用戶關(guān)注微信公共帳戶。 2. 微信公共帳戶提供用戶請(qǐng)求授權(quán)頁(yè)面的URL。 3.用戶單擊授權(quán)頁(yè)面URL并將向服務(wù)器發(fā)起請(qǐng)求。 4.服務(wù)器詢問(wèn)用戶是否授予微信公共帳戶的授權(quán)（當(dāng)范圍為snsapi_base時(shí)，沒(méi)有這樣的步驟）。 5.用戶同意（當(dāng)范圍是snsapi_base時(shí)沒(méi)有這樣的步驟）。 6.服務(wù)器通過(guò)回調(diào)將CODE傳遞給微信公共賬號(hào)7. 微信公共賬號(hào)獲取CODE8。 微信公共帳戶通過(guò)CODE服務(wù)器請(qǐng)求訪問(wèn)令牌9。服務(wù)器將訪問(wèn)令牌和OpenID返回到微信公共帳戶10. 微信公共帳戶通過(guò)訪問(wèn)令牌信息請(qǐng)求用戶（當(dāng)范圍是snsapi_base時(shí)沒(méi)有這樣的步驟）11。服務(wù)器將用戶信息發(fā)送回微信公共帳戶（當(dāng)范圍是snsapi_base時(shí)，沒(méi)有這樣的步驟

＆lt;php/*第三方接口測(cè)試代碼*/$ post='gh_204936aea56doc7tbuPEJdWm7jLJqRPCDNoWq4801383811836text沈陽(yáng)Weather 5943426579437733541'; $ url='http://www.abc.com/weixin/';$headers=array（'Content-Type: text/xml ; charset=utf-8'）; $ ch=curl_init（）; curl_setopt（$ ch，CURLOPT_URL，$ url）; curl_setopt（$ ch，CURLOPT_RETURNTRANSFER，1）; curl_setopt（$ ch，CURLOPT_HTTPHEADER，$ headers）; curl_setopt（$ ch，CURLOPT_POST，1）; curl_setopt（$ ch，CURLOPT_POSTFIELDS，$ post）; $ output=curl_exec（$ ch）; curl_close（$ ch）; echo $ output;＆gt; tag:＆amp; nbsp＆amp; nbsp沈陽(yáng)微信Development＆amp; nbsp沈陽(yáng)微信Pay Development＆amp; nbsp沈陽(yáng)微信二次開發(fā)＆amp; php程序開發(fā)