以上来自百度百科，即OAuth由Resourse Owner(资源所有者)，Client(客户端)，以及Provider(服务提供商)组成，Provider包括Authorization Server(认证服务器)和Resource Server(资源服务器)两部分。 微信的网…

只要你是该公众号的管理员或者运营者，你就有权利去添加/删除该公众号的开发者。

微信认证。 备案过的域名。 服务器。 需要注意的是：微信返回的数据编码格式为 ISO-8859-1，需要转换成 utf-8。 我的实现方式是在数据库保存一条记录，以 state 为 key。 然后在我们设置的回调接口（会带上 code 和 state）里面，就可以通过 stat…

为用户提供授权以允许用户操作非公开资源，有很多种方式。比如使用 token、session、cookie，还有允许第三方登录授权的 OAuth 2.0. 为了理解这些技术的机制和它们之间的关系，本文就来一一使用这些方案实现一个前端通过后端验证授权来访问后端服务的应用。 我们将用…

用户在微信客户端中访问第三方网页，公众号可以通过微信网页授权机制，来获取用户基本信息，进而实现业务逻辑。接下来了解下如何实现微信网页静默授权。 开发微信网页授权功能必须有服务号(针对与企业)，个人只能申请订阅号。但是我们可以通过申请接口测试号来完成功能开发。 打开测试号管理页面…

使用 NodeJS 进行微信公共号开发，我们经常需要获取当前微信用户的用户信息，本文就使用 Express + mongoose 结合 Token 实现微信网页授权获取用户信息。

1. 微信开发者工具及微信测试号 因为是微信授权，所以必须要在微信环境下使用，首先我们要在这里安装微信开发者工具，因为我们没有自己的应用，所以还需要在微信公众平台申请一个接口测试号,这个接口测试号就相当于我们的第三方应用。 2. 参数设置 1. 引导用户进入授权页面同意授权，此…