相关概念

appid：公众号的唯一标识

openId：加密后的微信号，每个用户对每个公众号的OpenID是唯一的。对于不同公众号，同一用户的openid不同

accessToken：是公众号的全局唯一接口调用凭据，公众号调用各接口时都需使用。开发者需要进行妥善保存。accessToken的存储至少要保留512个字符空间。accessTtoken的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的accessToken失效。

scope:
1.scope=snsapi_base:是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页（往往是业务页面）
2.scope=snsapi_userinfo:网页授权，是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。
关于特殊场景下的静默授权：
1.上面已经提到，对于以snsapi_base为scope的网页授权，就静默授权的，用户无感知；
2.对于已关注公众号的用户，如果用户从公众号的会话或者自定义菜单进入本公众号的网页授权页，即使是scope为snsapi_userinfo，也是静默授权，用户无感知。

网页授权相关步骤

1、用户同意授权，获取code：在确保微信公众账号拥有授权作用域（scope参数）的权限的前提下（服务号获得高级接口后，默认拥有scope参数中的snsapi_base和snsapi_userinfo），引导关注者打开如下页面：

https://open.weixin.qq.com/connect/oauth2/authorize?appid={APPID}&redirect_uri={REDIRECT_URI}&response_type=code&scope={SCOPE}&state=STATE#wechat_redirect 

需替换上面链接的{APPID}、{REDIRECT_URI}、{SCOPE}部分，如果不需要显示用户授权页面也就是使用静默的方式获取授权，就将{SCOPE}替换为snsapi_base
2、通过code换取网页授权access_token。公众号可通过下述接口来获取网页授权access_token。如果网页授权的作用域为snsapi_base，则本步骤中获取到网页授权access_token的同时，也获取到了openid，snsapi_base式的网页授权流程即到此为止

 https://api.weixin.qq.com/sns/oauth2/access_token?appid={APPID}&secret={SECRET}&code={CODE}&grant_type=authorization_code 

其中{CODE}就是第一步骤中获取的code值

{ 
    "access_token":"ACCESS_TOKEN",    
    "expires_in":7200,    
    "refresh_token":"REFRESH_TOKEN",    
    "openid":"OPENID",    
    "scope":"SCOPE"
 } 

3、刷新access_token（如果需要）

https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN 

|参数 |是否必须 |说明|
| ------------- |:-----------:|: ---------:|
|appid |是 |公众号的唯一标识|
|grant_type| 是| 填写为refresh_token|
|refresh_token| 是 |填写通过access_token获取到的refresh_token参数 |
4、拉取用户信息(需scope为 snsapi_userinfo)

 https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN 

参数说明

返回说明

{   
   "openid":" OPENID",  
   " nickname": NICKNAME,   
   "sex":"1",   
   "province":"PROVINCE"   
   "city":"CITY",   
   "country":"COUNTRY",    
   "headimgurl":"http://wx.qlogo.cn/mmopen/g3MonUZtNHkdmzicIlibx6iaFqAc56vxLSUfpb6n5WKSYVY0ChQKkiaJSgQ1dZuTOgvLLrhJbERQQ
4eMsv84eavHiaiceqxibJxCfHe/46",  
  "privilege":[ "PRIVILEGE1" "PRIVILEGE2"     ],    
   "unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL" 
}