网站应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。
网站接入准备工作
- 微信开放平台注册开发者账号，点击查看操作指引；
- 微信开放平台-管理中心-创建网站应用并通过审核；
- 通过审核后可以获得相应的AppID和AppSecret；
- 应用申请微信登录且通过审核后，可开始接入流程。
微信用户授权登录接入微信OAuth2.0的第三方应用后，第三方应用可以获取到用户的接口调用凭证（access_token），通过access_token可以进行微信开放平台授权关系接口调用。那么实现微信授权第三方登录的最终目的就是拿到access_token，点击查看微信官方文档说明。
如何获取access_token
1. 请求CODE
第三方使用网站应用授权登录前请注意已获取相应网页授权作用域（scope=snsapi_login），则可以通过在PC端打开以下链接： https://open.weixin.qq.com/connect/qrconnect?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
这个链接打开后是一个带有二维码的页面（如图）：
AppId: 应用id
scope: 网页端填写snsapi_login
redirect_uri: 用户在微信上点击允许授权后微信回调的地址，该地址的域名需要与创建应用时填写的授权域名保持一致，建议使用encodeURIComponent进行转码
state: 用于保持请求和回调的状态，授权请求后原样带回给第三方。该参数可用于防止csrf攻击（跨站请求伪造攻击），建议第三方带上该参数，可设置为简单的随机数加session进行校验
注：若提示“该链接无法访问”，请检查参数是否填写错误，如redirect_uri的域名与审核时填写的授权域名不一致或scope不为snsapi_login。
2. 用户允许授权后，网页会重定向到回调地址redirect_uri，并携带code和state参数，跳转的方式可以通过传参self_redirect: boolean控制
为true时，手机点击确认登录后可以在 iframe 内跳转到 redirect_uri，为false时，手机点击确认登录后可以在 top window 跳转到 redirect_uri。默认为 false。
3.获取access_token
将code、state传给后端，后端通过code、appId、appSecrect调用微信API获取access_token，完成登录，参考文档
思考：如何在网页内实现内嵌二维码的方式实现微信授权登录
-
按照上面的流程，将链接在网页中通过iframe标签的方式打开，并传递self_redirect=true实现登录后在iframe内实现回调重定向。
-
官方提供的通过js的方式获取code，但其实我发现最终的效果其实跟方法1几乎一样，通过js的方法创建对象其实也就是在对应的div下插入了一个iframe标签，如下图所示：
效果图：
-
如果想仅显示二维码，可以设置iframe的样式，并对外层div设置固定大小，并加上overflow:hidden
.login-container {
width: 200px;
height: 200px;
overflow: hidden;
iframe {
transform: scale(0.75);
margin-top: -90px;
margin-left: -50px
}
}
效果图：
通过js的方式获取code步骤如下：
- 页面引入js http://res.wx.qq.com/connect/zh_CN/htmledition/js/wxLogin.js (支持https)
- 在需要使用微信登录的地方实例以下JS对象
var obj = new WxLogin({
self_redirect:true,
id: "login_container",
appid: "",
scope: "",
redirect_uri: "",
state: "",
style: "",
href: ""
});
