一、什么是OAuth2.0

OAuth是一種開放式協(xié)議，允許用戶安全地和標準地訪問第三方應用程序，以訪問用戶存儲在網(wǎng)站，移動或桌面應用程序上的私人資源（例如用戶個人信息，照片，視頻，聯(lián)系人列表）。不向第三方應用程序提供用戶名和密碼。

OAuth 2.0是OAuth協(xié)議的下一個版本，但不向后兼容OAuth 1.0。 OAuth 2.0側(cè)重于客戶端開發(fā)人員的簡單性，同時為Web應用程序，桌面應用程序和移動電話以及客廳設備提供專門的身份驗證過程。

OAuth允許用戶提供令牌而不是用戶名和密碼來訪問他們存儲在特定服務提供商中的數(shù)據(jù)。每個令牌授權特定的網(wǎng)站（例如，視頻編輯器網(wǎng)站）在特定時間段（例如，在接下來的2小時內(nèi)）訪問特定資源（例如，僅某個專輯中的視頻）。通過這種方式，OAuth允許用戶授權第三方網(wǎng)站訪問他們存儲在其他服務提供商上的信息，而無需共享其訪問權限或所有數(shù)據(jù)。

新浪微博API目前也使用OAuth 2.0。

二、微信公眾平臺OAuth2.0授權

微信公共平臺OAuth2.0授權的詳細步驟如下：

1.用戶關注微信公共帳戶。 2. 微信公共帳戶提供用戶請求授權頁面的URL。 3.用戶單擊授權頁面URL并將向服務器發(fā)起請求。 4.服務器詢問用戶是否授予微信公共帳戶的授權（當范圍為snsapi_base時，沒有這樣的步驟）。 5.用戶同意（當范圍是snsapi_base時沒有這樣的步驟）。 6.服務器通過回調(diào)將CODE傳遞給微信公共賬號7. 微信公共賬號獲取CODE8。 微信公共帳戶通過CODE服務器請求訪問令牌9。服務器將訪問令牌和OpenID返回到微信公共帳戶10. 微信公共帳戶通過訪問令牌信息請求用戶（當范圍是snsapi_base時沒有這樣的步驟）11。服務器將用戶信息發(fā)送回微信公共帳戶（當范圍是snsapi_base時，沒有這樣的步驟

＆lt;php/*第三方接口測試代碼*/$ post='gh_204936aea56doc7tbuPEJdWm7jLJqRPCDNoWq4801383811836text沈陽Weather 5943426579437733541'; $ url='http://www.abc.com/weixin/';$headers=array（'Content-Type: text/xml ; charset=utf-8'）; $ ch=curl_init（）; curl_setopt（$ ch，CURLOPT_URL，$ url）; curl_setopt（$ ch，CURLOPT_RETURNTRANSFER，1）; curl_setopt（$ ch，CURLOPT_HTTPHEADER，$ headers）; curl_setopt（$ ch，CURLOPT_POST，1）; curl_setopt（$ ch，CURLOPT_POSTFIELDS，$ post）; $ output=curl_exec（$ ch）; curl_close（$ ch）; echo $ output;＆gt; tag:＆amp; nbsp＆amp; nbsp沈陽微信Development＆amp; nbsp沈陽微信Pay Development＆amp; nbsp沈陽微信二次開發(fā)＆amp; php程序開發(fā)