小程序登录授权流程详解
一、小程序登录授权流程图
在开始阐述小程序登录授权流程之前，可以先简单地介绍一下小程序登录授权流程图，方便大家更好地理解整个流程。
+---------------------+ +---------------------+
| | | |
| 微信小程序 | | 微信开放平台 |
| | | |
+---------------------+ +---------------------+
| |
| 1. 小程序请求授权 |
+----------------------------------->|
| 2. 授权登录页面 |
|<-----------------------------------+
| 3. 用户同意授权 |
+----------------------------------->|
| |
| 4. 登录成功，返回code |
|<-----------------------------------+
| |
| 5. code换取session_key |
+----------------------------------->|
| |
| 6. session_key解密用户信息 |
+----------------------------------->|
| |
| 7. 返回用户信息 |
|<-----------------------------------+
| |
二、小程序授权登录流程
当用户使用小程序时，小程序需要获取用户的基本信息作为登录或其他业务的凭证。因此，小程序需要在用户授权登录之后才能获取用户信息。
小程序授权登录流程如下:
小程序先向微信开放平台请求授权，请求后，微信开放平台会返回一个授权登录页面的url地址； 小程序将该授权登录页面url地址返回给小程序端； 小程序将该url地址传给网页组件，网页组件会在小程序中打开该授权登录页面； 用户在授权登录页面上输入自己的微信账号和密码进行登录验证； 当用户登录成功后，微信开放平台会返回一个code码给小程序端； 小程序通过该code码向微信开放平台请求换取用户的openid和session_key，微信开放平台返回用户信息； 小程序获取到用户的openid和session_key成功之后，就可以实现相应业务的逻辑。三、小程序登录验证授权过程
在上一节中，我们已经讲解了小程序的授权登录流程，在这一节中，我们深入探索一下如何进行小程序登录验证授权。
首先，在小程序中，要使用微信登录功能必须要先申请相应的权限和信息，这一步需要在微信公众平台进行操作。在微信公众平台上，我们可以进行后台配置，在小程序工程下的' 开发 - 开发设置’ 中，可以配置小程序的AppID和AppSecret，在‘ 小程序登录’ 项中可以进行相关配置。
接下来，我们在小程序的相应页面进行登录授权业务时，需要构造如下一个授权URL:
https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxappid&redirect_uri=url&response_type=code&scope=snsapi_login&state=STATE#wechat_redirect参数说明：
appid: 小程序的appID; redirect_uri: 授权后重定向的回调链接地址，请使用url进行编码; response_type: 返回类型，请填写code; scope: 应用授权作用域，固定值snsapi_login; state: 任意字符串，用于保持请求和回调的状态，授权请求后原样带回给小程序.例如：
https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxappid&redirect_uri=http%3A%2F%2Fwww.baidu.com&response_type=code&scope=snsapi_login&state=STATE#wechat_redirect当小程序拼接好授权URL之后，然后载入授权URL即可，它会跳转到登录页面，用户进行登录之后，会回调到小程序设置的回调链接地址，并带上code，小程序接下来可以通过code获取用户信息。
例如，当用户登录验证成功之后，会回调到如下地址:
http://www.baidu.com/?code=001xxxxxxx&state=STATE小程序可以从这个返回链接中的code参数获取到用户的code码，拿到code码之后，就可以进行用户信息的获取。
四、小程序授权流程图
我们来看一下小程序授权流程图，它可以帮助我们更好的理解小程序授权登录的整个流程。
+---------------------+ +---------------------+
| | | |
| 微信小程序 | | 微信开放平台 |
| | | |
+---------------------+ +---------------------+
| |
| 1. 接收授权事件通知 |
+------------------------------------------->|
| |
| 2. 构造授权链接，跳转授权页 |
|<-------------------------------------------+
| |
| 3. 用户在授权页中进行授权 |
+------------------------------------------->|
| |
| 4. 根据返回的code获取access_token |
|<-------------------------------------------+
| |
| 5. 根据access_token获取用户信息 |
+------------------------------------------->|
| |
| 6. 返回用户信息 |
|<-------------------------------------------+
| |
五、微信小程序实现登录流程
微信小程序实现登录流程主要有以下几个步骤:
首先，在小程序开发者平台的'设置'➡️'开发设置'➡️'小程序登录'中设置授权回调域名。 在小程序中，使用wx.login()获取用户code码，并将code码传到服务端； 服务端在收到code码后，使用code码通过微信API可换取access_token、openid和unionid（如果你在小程序后台配置了“获取用户基本信息”，且用户已经同意授权）。如果没有用户基本信息，也可以通过access_token换取用户信息。 服务端获取到access_token和openid之后，可以进行相应的业务逻辑。六、微信小程序授权给别人
微信小程序开放了小程序间的授权和分享API，可以方便地实现小程序间的数据传输和操作。
微信小程序授权给别人，需要完成以下几个步骤:
在小程序后台'设置'➡️'第三方授权'中添加授权方的appId; 被授权方在小程序中实现授权登录，获取到授权码； 被授权方将授权码传递到授权方的小程序服务端进行校验，如果校验成功，授权方就可以拿到该用户的信息了。七、小程序拒绝授权恢复
小程序是否授权不能直接使用，但可以通过异常处理机制对用户的授权状态进行判断。
例如，在一个小程序中，用户打开某个页面需要授权登录。如果用户没有授权，小程序就需要引导用户进行授权，可以弹出一个授权的对话框，请求用户授权，如果用户拒绝授权，可以使用小程序的返回首页或者退出应用的方式，让用户发现自己需要授权才可以进行相关业务操作。
在小程序中，使用wx.getSetting()获取用户授权状态，如果用户没有授权，可以使用wx.authorize()引导用户进行授权。
在用户授权后，如果用户想要重新拒绝授权或撤回授权，可以使用小程序提供的wx.openSetting()函数进行调用，跳转至授权设置页面，让用户进行相应的操作。
