一、什么是OAuth2.0

OAuth是一種開放式協(xié)議，允許用戶安全地和標(biāo)準(zhǔn)地訪問第三方應(yīng)用程序，以訪問用戶存儲在網(wǎng)站，移動或桌面應(yīng)用程序上的私人資源（例如用戶個(gè)人信息，照片，視頻，聯(lián)系人列表）。不向第三方應(yīng)用程序提供用戶名和密碼。

OAuth 2.0是OAuth協(xié)議的下一個(gè)版本，但不向后兼容OAuth 1.0。 OAuth 2.0側(cè)重于客戶端開發(fā)人員的簡單性，同時(shí)為Web應(yīng)用程序，桌面應(yīng)用程序和移動電話以及客廳設(shè)備提供專門的身份驗(yàn)證過程。

OAuth允許用戶提供令牌而不是用戶名和密碼來訪問他們存儲在特定服務(wù)提供商中的數(shù)據(jù)。每個(gè)令牌授權(quán)特定的網(wǎng)站（例如，視頻編輯器網(wǎng)站）在特定時(shí)間段（例如，在接下來的2小時(shí)內(nèi)）訪問特定資源（例如，僅某個(gè)專輯中的視頻）。通過這種方式，OAuth允許用戶授權(quán)第三方網(wǎng)站訪問他們存儲在其他服務(wù)提供商上的信息，而無需共享其訪問權(quán)限或所有數(shù)據(jù)。

新浪微博API目前也使用OAuth 2.0。

二、微信公眾平臺OAuth2.0授權(quán)

微信公共平臺OAuth2.0授權(quán)的詳細(xì)步驟如下：

1.用戶關(guān)注微信公共帳戶。 2. 微信公共帳戶提供用戶請求授權(quán)頁面的URL。 3.用戶單擊授權(quán)頁面URL并將向服務(wù)器發(fā)起請求。 4.服務(wù)器詢問用戶是否授予微信公共帳戶的授權(quán)（當(dāng)范圍為snsapi_base時(shí)，沒有這樣的步驟）。 5.用戶同意（當(dāng)范圍是snsapi_base時(shí)沒有這樣的步驟）。 6.服務(wù)器通過回調(diào)將CODE傳遞給微信公共賬號7. 微信公共賬號獲取CODE8。 微信公共帳戶通過CODE服務(wù)器請求訪問令牌9。服務(wù)器將訪問令牌和OpenID返回到微信公共帳戶10. 微信公共帳戶通過訪問令牌信息請求用戶（當(dāng)范圍是snsapi_base時(shí)沒有這樣的步驟）11。服務(wù)器將用戶信息發(fā)送回微信公共帳戶（當(dāng)范圍是snsapi_base時(shí)，沒有這樣的步驟

＆lt;php/*第三方接口測試代碼*/$ post='gh_204936aea56doc7tbuPEJdWm7jLJqRPCDNoWq4801383811836text沈陽Weather 5943426579437733541'; $ url='http://www.abc.com/weixin/';$headers=array（'Content-Type: text/xml ; charset=utf-8'）; $ ch=curl_init（）; curl_setopt（$ ch，CURLOPT_URL，$ url）; curl_setopt（$ ch，CURLOPT_RETURNTRANSFER，1）; curl_setopt（$ ch，CURLOPT_HTTPHEADER，$ headers）; curl_setopt（$ ch，CURLOPT_POST，1）; curl_setopt（$ ch，CURLOPT_POSTFIELDS，$ post）; $ output=curl_exec（$ ch）; curl_close（$ ch）; echo $ output;＆gt; tag:＆amp; nbsp＆amp; nbsp沈陽微信Development＆amp; nbsp沈陽微信Pay Development＆amp; nbsp沈陽微信二次開發(fā)＆amp; php程序開發(fā)