微信登录遵循协议Aouth2.0中的授权码模式

我们来看一下Aouth2.0中的授权码模式是怎么定义的：

授权码模式（authorization code）是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器，与”服务提供商”的认证服务器进行互动。 

（A）用户访问客户端，后者将前者导向认证服务器。

（B）用户选择是否给予客户端授权。

（C）假设用户给予授权，认证服务器将用户导向客户端事先指定的”重定向URI”（redirection URI），同时附上一个授权码。

（D）客户端收到授权码，附上早先的”重定向URI”，向认证服务器申请令牌。这一步是在客户端的后台的服务器上完成的，对用户不可见。

（E）认证服务器核对了授权码和重定向URI，确认无误后，向客户端发送访问令牌（access token）和更新令牌（refresh token）

 用这段代码向微信开放平台请求授权码code,可拉起微信并打开授权登录页（前提是你安装了微信应用并已登录，未登录的会引导你先登录），如下图：

1.如果微信授权页不显示，请检查你的APP签名是否和你在腾讯开放平台的APP签名一致，不一致可修改腾讯开放平台中的APP签名，修改后重装微信或清除微信数据后重试。

用户点击授权后，微信客户端会被拉起，跳转至授权界面，用户在该界面点击允许或取消，SDK通过SendAuth的Resp返回数据给调用方。回调WXEntryActivity中的onResp(BaseResp resp)方法，如下：

客户端收到授权码后，向自己的服务器发起登录请求，并附带收到的授权码。

服务端收到登录请求，向微信开放平台请求获取access_token，微信开放平台返回Json字符串：

第二步：通过code获取access_token（在自己服务器端做）

获取第一步的code后，请求以下链接获取access_token：

客户端可利用已有的access_token获取微信用户信息

获取access_token后，进行接口调用，有以下前提：

1. 微信用户已授权给第三方应用帐号相应接口作用域（scope）。

对于接口作用域（scope），能调用的接口有以下：

授权作用域（scope） 接口 接口说明
snsapi_userinfo /sns/userinfo 获取用户个人信息
其中snsapi_base属于基础接口，若应用已拥有其它scope权限，则默认拥有snsapi_base的权限。使用snsapi_base可以让移动端网页授权绕过跳转授权登录页请求用户授权的动作，直接跳转第三方网页带上授权临时票据（code），但会使得用户已授权作用域（scope）仅为snsapi_base，从而导致无法获取到需要用户授权才允许获得的数据和基础功能。
以获取用户信息为例：

假设用户已经获得授权，则下次登录时只需要验证access_token是否有效，无效则重新获取授权，有效则无需重新获得授权。

1.用户向自己的服务器请求登录，登录方式为微信登录，附带上次登录返回的的access_token

2.服务器收到用户的登录请求，向微信开放平台发送access_token是否有效的验证请求如下：

如果access_token有效，服务端将信息返回给客户端，客户端成功登录。

如果access_token无效，服务端向微信开放平台发送刷新access_token的请求如下：

3.服务端获取到新的access_token等信息，并返回给客户端，客户端成功登录或者重新获取授权。

【史上最全】国内外常用精品API汇总

API是获取网络服务最便捷的方式，合理地使用API开发项目可以大大提高开发效率，把精力都集中在程序的业务逻辑之上，避免重复造轮子。推荐给大家个人觉得很赞的第三方API（资源整合自网络）。文章分为天气查询、生活常用、文体娱乐、企业金融、通讯服务、交通出行、技术开发七大类，如果你觉得分类不直观，想直接获取免费可试用的api，也可以直接搜索，或访问官网

天气查询应用的场景非常广，我猜很多人练手的第一个项目就是做天气查询类的demo。

一个简单的HTTP接口，根据用户输入的adcode，查询目标区域当前/未来的天气情况。 使用API前需先申请Key。

界面为订阅者提供基于位置的天气数据的访问.

- 驱动你的定制应用的先进 API, 为新鲜空气提供了从简到繁的解决方案.

如网页和智能手机应用程序.

- 可靠的数据, 准确的预测, 全球覆盖80种语言.

电子商务和开发人员的天气驱动方案.

 - 支持商户，菜品，商品，订单和基础数据等内容，提供SDK和Demo。

 - 支持商户，团购，在线预定，商品点评，数据统计，元数据等内容。

 - 支持查询，预定，订单，其他订单，数据推送，支付，评价，活动，账户同步，数据落地同步等内容。

 - 支持门店，配送范围，菜品，药品，订单，订单推送等内容。

- Blogger API v3 版本允许你创建新的博客, 编辑或者删除已经存在的博客, 查询符合特定标准的博客.

使你的客户能够在几分钟内创建自己的网站, 博客或在线商店, 同时完全控制帐单, 支持和客户关系.

- 访问 WordPress 的 是一个在线电子游戏网站, 其特点是由暴雪娱乐开发的游戏集合. 可用的 的SDK，授权后可进行多种操作。

Python版本的SDK，授权后可进行多种操作。

Python版本的SDK，授权后提供多种操作。

 - 亚马逊提供多种语言版本的SDK，授权后允许多种操作。

– 用友电商通对接淘宝、苏宁、京东、1号店API

- 创建一个房间, 邀请他人, 搜索公司里的人, 将信息发布到一个房间, 获取房间历史记录, 或者在他人发布新信息时实时通知他们.

Trackingmore目前支持400多家国内外快递商，免费版有使用次数限制。

提供包括申通、顺丰、圆通、韵达、中通、汇通等国内快递公司在内的百家快递物流单号查询，免费版有使用次数限制。

- 支持超过200家物流公司的物流跟踪和通知.

- 通过全球物流提供商网络提供包裹, 快递和货运服务.

允许电子商务解决方案提供商和在线商家将加拿大邮政服务(如邮寄,评级和跟踪数据)整合到平台或网站中.

- DHL XML 服务为开发者提供了整合 DHL 来自140多个国家的服务可用性, 运输时间, 费率, 物流跟踪以及更多功能的能力.

- FedEx 网络服务允许企业将 FedEx 的运输功能集成到他们现有的仓库管理系统中, 无需现场托管。

- 提供了将 UPS 的运输功能集成到网站和企业应用程序的能力.

公交、地铁路线规划查询：

- 允许访问实时 ETA, 可用性, 价格估计, 乘坐状态等数据.

- 来自中国的共享汽车公司.

- 允许定制旅行体验, 请求出行, 后勤保障, 创建机器人等等.

SDK，支持基础地图服务，图层管理，地图覆盖物，地图工具，地名搜索和出行规划服务。

SDK，支持定位，地址解析，位置标注，位置截图，路线规划，周边查询，兴趣点搜索和在线导航。

- 访问高德地图的 Web 的数据.

使你能够构建利用时间序列数据分析和分布式的高可用性时间序列数据存储的应用程序和服务, 为你的客户和最终用户提供有意义的信息, 并构建物联网和 M2M 解决方案, 而无需管理自己的存储基础架构.

版本控制系统的源代码和开发项目.

- bitly是一种最简单, 最有趣的方式来保存, 分享和发现来自网络的链接.

Docker 应用程序的生命周期: 构建, 测试和部署.

- 访问 的 上生成和解码/读取 QR 码图形.

的第三方应用程序开发人员.

- 作为对 W3C 社区的开发人员要求与 W3C 的数据进行交互的要求的相应, W3C Systems 团队开发了一个 Web API. 通过它, 规格, 群组, 组织和用户的数据变得可用.

- ZenHub 是唯一的原生集成在 GitHub 接口中的项目管理工具.

Service API, 开发人员可以通过话筒和扬声器为连接的产品提供语音功能.

- 100％无线物联网系统, Home8 简化了智能报警系统的 DIY 安装, 同时为你提供最佳的视频认证报警保护.

- 使用 REST 节点进行请求和响应类型集成, 使用 PUSH API 来实时推送数据.

- Neurio 是一个带有公共 API 的开放平台, 所以你可以任意扩展它. 将其连接到 Web 服务, 或编写自己的应用程序.

- 飞利浦的 Hue 连接的灯泡和桥接器让你能够完全控制你的照明.

- 使用 Smappee 的 API, 可以帮助你测量电能消耗和太阳能生产量.

- Stack API 是一个 REST API, 它定义了一组允许开发人员执行请求并通过 HTTP 协议接收响应的函数. 该 API 为开发人员提供了控制亮度, 色温, 运动设置, 环境光线感应设置以及其他功能的功能, 以根据个人喜好调整 Stack 响应式照明.

- Vinli 是一个用于简单快速地构建车联网应用的平台.

包括欺诈检测, 需求预测, 有针对性的市场营销和点击预测等.

- BigML 平台具有异常检测, 聚类分析, 用于决策树的 SunBurst 可视化, 文本分析等功能.

- Diffbot 平台利用 AI, 计算机视觉, 机器学习和自然语言处理的组合, 自动从网页(如文本, 图像, 视频, 产品信息和评论)提取数据.

Prediction 的基于云的机器学习工具可以帮助你分析数据, 为你的应用程序添加各种功能, 如客户情绪分析, 垃圾邮件检测, 推荐系统等.

- 允许开发人员构建利用机器学习技术的应用程序, 如自然语言处理, 计算机视觉和预测.

推荐引擎, 模式识别, 计算机视觉和预测建模等功能.

- 允许你以编程方式更新和访问平台上的大部分数据.

- join.me 是一个在线会议工具, 让人们可以一起完成伟大的事情.

根据项目数据构建应用程序将充分利用你的协作数据, 如项目跟踪, 数据挖掘等.

- 使用世界上最好的团队管理解决方案来支持你的用户.

服务, 使用最佳的 Microsoft 机器学习算法构建.

- Toodledo API 可以自由使用, 并提供对用户的任务, 笔记, 大纲和列表的访问.

- Google Cloud Speech API 使开发人员能够通过在易于使用的 API 中应用强大的神经网络模型, 将音频转换为文本.

支持词法类，句法类，篇章类，下载类API，目前平台能识别类别囊括了求职招聘、影视、音乐、健康养生、财经、广告推广、犯罪、政治等90多个类别，且算法支持快速迭代更新已有类别及增加新类别。提供Python SDK。

离线在线融合模式，深度语义解析，场景识别定制，自定义上传语料、训练模型，基础服务永久免费。提供相应SDK和Demo应用。

 - 支持在线/离线语音识别，在线听歌识曲，离线语音合成等内容。提供相应平台SDK。

 - 支持语音听写/转写，在线/离线命令词识别，语音唤醒等内容，平台支持广泛，提供相应SDK。

：涵盖图像处理、自然语言、语音技术、知识图谱、数据智能、AR、视频技术和深度学习八大方面。看需选择即可。

注：申请试用的API Key可以免费

OCR-营业执照识别：

《机动车合格证》二维码解码：

- 提供中国可用的API，金融企业和生活相关，支持免费试用。

- 提供中国可用的信用相关的 API.

- 允许在网站中放置搜索字段以搜索

- 关于 API 的新闻和信息的主要来源, 记录全球 API 经济的发展, 提供网络最依赖的 API 目录.

有了以上的"轮子"，只需要我们使用合理的"胶水"把他们合理的分层并且结合起来，就可以快速构建我们自己的易于维护的应用程序了。看在小编辛苦整理汇总的份上，收藏一下吧！