微信企业号的用户是需要验证的,因此能关注企业号的用户其实就是已经通过验证的用户,但企业应用中打开一个网页,在这个网页中如何根据微信用户的信息创建web应用中最长使用的session呢?微信用户如何和web的session关联起来呢?
例如:一个应用,根据不同的人员,显示不同的内容,各个网页之间需要session来传递一些信息,在微信企业号中如何处理呢?
这个问题需要涉及的接口是OAuth2验证接口,需要配置可信域名,初始化session。
一下以一个带有URL的菜单为例进行说明
1根据OAuth2验证接口改写URL
例如需要跳转到http://abc.def.com.cn:8082/index.aspx页面,则根据OAuth验证接口说明,菜单的URL应该是
https://open.weixin.qq.com/connect/oauth2/authorize?appid=CORPID&redirect_uri=http://abc.def.com.cn:8082/index.aspx&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
其中appid为corpid,请改为自己实际的参数值,response_type固定为code,scope固定为snsapi_base,#wechat_redirect不用改,直接加上就可以了。redirect_uri是需要跳转的URL,但需要urlencode处理,http://abc.def.com.cn:8082/index.aspx经过urlencode处理后为:http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx,state不是必选的,可以填写a-zA-Z0-9的参数值组成的数据
因此菜单的URL应该为
https://open.weixin.qq.com/connect/oauth2/authorize?appid=myappid&redirect_uri=http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx&response_type=code&scope=SCOPE&state=a#wechat_redirect
appid是myappid
response_type固定为code,scope固定为snsapi_base,state是a,
redirect_uri是http://abc.def.com.cn:8082/index.aspx,
经过urlencode后是http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx
这样配置菜单的连接后,在微信中打开时,http://abc.def.com.cn:8082/index.aspx就会多一个查询字符串code,根据code就可以获取到打开这个微信用户的信息,然后就可以初始化web应用的session了。
2需要配置可信域名
再按照以第一步处理后,在微信端打开连接,会出现一个错误,这个是因为没有配置可信域名。
redirect uri 参数错误
需要在微信管理端配置可信域名,如果redirect_uri有端口号,那’可信域名’也必须加上端口号OAuth2验证接口
例如根据需要跳转的http://abc.def.com.cn:8082/index.aspx,配置可信域名如下,注意不要http
3初始化session
在进行了以上处理后,用户在点击菜单时,跳转的连接就会变为http://abc.def.com.cn:8082/index.aspx?code=3c452771ddfc0e75097d0509e0e555
也就是说多了一个查询字符串code,根据code就可以取到这个微信用户的UserId信息。具体参考根据code获取成员信息
核心代码:
/// <summary> /// 根据code获取成员信息 /// </summary> /// <param name="userid"></param> /// <returns></returns> public static string GetUserInfo(string CODE) { // https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?access_token=ACCESS_TOKEN&code=CODE string urlFormat = "https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?access_token={0}&code={1}"; var url = string.Format(urlFormat, BLLAccessToken.GetAccessToken(), CODE); string UserId = string.Empty; WebUtils wut = new WebUtils(); //数据不用加密发送 LogInfo.Info("根据code获取成员信息: " + CODE); string sendResult = wut.DoGet(url); OAuthResult tempAccessTokenjson = Tools.JsonStringToObj<OAuthResult>(sendResult); if (tempAccessTokenjson.HasError()) { LogInfo.Error("根据code获取成员信息返回错误: " + Tools.ToJsonString<OAuthResult>(tempAccessTokenjson)); } else { UserId = tempAccessTokenjson.UserId; } return UserId; }
index.aspx网页后端代码:
protected void Page_Load(object sender, EventArgs e) { if (!this.IsPostBack) { string code = Request.QueryString["code"].ToLower().Trim(); if (!string.IsNullOrEmpty(code)) { if (HttpContext.Current.Session["usersession"] != null) //session信息已经存在,直接返回 { new AppException("usersession已经存在不需要在处理"); return; } string username= BLLUser.GetUserInfo(code); if (!string.IsNullOrEmpty(username)) { initSession(username); new AppException("初始化initSession,code=" + code + ",username=" + username); } else { new AppException("收到信息异常username为空"); } } else { new AppException("收到信息异常code为空"); } } }
原创文章,作者:奋斗,如若转载,请注明出处:https://blog.ytso.com/5302.html