# 授权后接口调用（UnionID）

本文介绍网站应用微信登录后，通过授权 code 获取 access_token 及相关接口调用的完整流程。

# 1、通过 code 获取网站授权 access_token

接口说明

通过 code 获取网站授权 access_token 的接口。

请求说明

HTTP 请求方式：GET
https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code

参数说明

返回说明

正确的返回：

{
    "access_token": "ACCESS_TOKEN",
    "expires_in": 7200,
    "refresh_token": "REFRESH_TOKEN",
    "openid": "OPENID",
    "scope": "SCOPE",
    "unionid": "UNIONID"
}

错误返回样例：

{
    "errcode": 40029,
    "errmsg": "invalid code"
}

# 2、刷新或续期网站授权 access_token 使用

接口说明

access_token 是调用授权关系接口的调用凭证，由于 access_token 有效期（目前为 2 个小时）较短，当 access_token 超时后，可以使用 refresh_token 进行刷新，access_token 刷新结果有两种：

1. 若 access_token 已超时，那么进行 refresh_token 会获取一个新的 access_token，新的超时时间；
2. 若 access_token 未超时，那么进行 refresh_token 不会改变 access_token，但超时时间会刷新，相当于续期 access_token。

refresh_token 拥有较长的有效期（30 天）且无法续期，当 refresh_token 失效后，需要用户重新授权后才可以继续获取用户头像昵称。

请求方法

使用 /sns/oauth2/access_token 接口获取到的 refresh_token 进行以下接口调用：

HTTP 请求方式：GET
https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN

参数说明

返回说明

正确的返回：

{
    "access_token": "ACCESS_TOKEN",
    "expires_in": 7200,
    "refresh_token": "REFRESH_TOKEN",
    "openid": "OPENID",
    "scope": "SCOPE"
}

错误返回样例：

{
    "errcode": 40030,
    "errmsg": "invalid refresh_token"
}

# 3、检验 access_token 是否有效

接口说明

检验授权凭证（access_token）是否有效。

请求说明

HTTP 请求方式：GET
https://api.weixin.qq.com/sns/auth?access_token=ACCESS_TOKEN&openid=OPENID

参数说明

返回说明

正确的 JSON 返回结果：

{
    "errcode": 0,
    "errmsg": "ok"
}

错误的 JSON 返回示例：

{
    "errcode": 40003,
    "errmsg": "invalid openid"
}

# 4、获取用户个人信息

接口说明

此接口用于获取用户个人信息。开发者可通过 OpenID 来获取用户基本信息。如果开发者拥有多个移动应用、网站应用和公众账号，可通过获取用户基本信息中的 unionid 来区分用户的唯一性，因为只要是同一个微信开放平台账号下的移动应用、网站应用和公众账号，用户的 unionid 是唯一的。同一用户对同一个微信开放平台下的不同应用，unionid 是相同的。请注意，在用户修改微信头像后，旧的微信头像 URL 将会失效，因此开发者应该自己在获取用户信息后，将头像图片保存下来，避免微信头像 URL 失效后的异常情况。

根据相关法律法规，为进一步规范开发者调用用户信息相关接口或功能，保障用户合法权益，Open 平台授权接口将不再返回用户性别及地区信息，能力调整已于 2021 年 10 月 20 日 24 时生效。详情点击查看原公告 《微信公众平台用户信息相关接口调整公告》。

请求说明

HTTP 请求方式：GET
https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID

参数说明

返回说明

正确的 JSON 返回结果：

{
    "openid": "OPENID",
    "nickname": "NICKNAME",
    "sex": 1,
    "province": "PROVINCE",
    "city": "CITY",
    "country": "COUNTRY",
    "headimgurl": "https://thirdwx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ4eMsv84eavHiaiceqxibJxCfHe/0",
    "privilege": ["PRIVILEGE1", "PRIVILEGE2"],
    "unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
}

建议：开发者最好保存用户 unionID 信息，以便以后在不同应用中进行用户信息互通。

错误的 JSON 返回示例：

{
    "errcode": 40003,
    "errmsg": "invalid openid"
}

# 调用频率限制