javaoauth,JAVA oauth20

本文目錄一覽：

• 1、java.lang.IllegalStateException: Oauth2 token is not set! 請教你的這個問題怎麼解決的？謝謝
• 2、你好，看到您提問OAuth2.0網頁授權微信怎麼用java獲取openid
• 3、「oauth」的中文意思
• 4、OAuth2.0網頁授權微信怎麼用java獲取openid
• 5、java基於微信開發，用oauth2靜默授權是，回調的url總是執行兩次，怎麼回事呀？
• 6、SpringBoot–實戰開發–OAuth2.0密碼模式(五十一)

java.lang.IllegalStateException: Oauth2 token is not set! 請教你的這個問題怎麼解決的？謝謝

語句寫錯了，非法的！ ，好像是關於servlet 的請求響應傳遞 令牌時出現的 語句錯誤，在你的第54行

你好，看到您提問OAuth2.0網頁授權微信怎麼用java獲取openid

首先需要在微信後台的網頁授權那邊添加你的信任的域名下地址

頁面上獲取code參數

function getQueryString(name){

            var reg = new RegExp(“(^|)” + name + “=([^]*)(|$)”, “i”);

            var r = window.location.search.substr(1).match(reg);

            if (r != null) return unescape(r[2]); return null;

        }

var code = “”;

        $(function(){

            code = getQueryString(‘code’);

。。。。。

3.傳入code調用介面獲取openid

public static String oauth2GetOpenid(String code) {

        HttpClient client = null;

        String result = “”;

        try {

            client = new DefaultHttpClient();

            HttpGet httpget = new HttpGet(“”+Constant.WECHATAPPID+”secret=”+Constant.WECHATAPPSECRET+”code=”+code+”grant_type=authorization_code”);

            ResponseHandlerString responseHandler = new BasicResponseHandler();

            String response = client.execute(httpget, responseHandler);

            Object obj = JSONValue.parse(response);

            JSONObject jbt = (JSONObject) obj;

            result = String.valueOf(jbt.get(“openid”));

        } catch (Exception e) {

            e.printStackTrace();

        } finally {

            client.getConnectionManager().shutdown();

        }

        return result;

    }

「oauth」的中文意思

oauth本質一種開放的協議，對象是第三方可以使用OAUTH認證服務

簡介

OAUTH協議為用戶資源的授權提供了一個安全的、開放而又簡易的標準。同時，任何第三方都可以使用OAUTH認證服務，任何服務提供商都可以實現自身的OAUTH認證服務，因而OAUTH是開放的。業界提供了OAUTH的多種實現如PHP、JavaScript，Java，Ruby等各種語言開發包，大大節約了程序員的時間，因而OAUTH是簡易的。互聯網很多服務如Open API，很多大公司如Google，Yahoo，Microsoft等都提供了OAUTH認證服務，這些都足以說明OAUTH標準逐漸成為開放資源授權的標準。

在官方網站的首頁，可以看到下面這段簡介：

An open protocol to allow secure API authorization in a simple and standard method from desktop and web applications.

大概意思是說OAUTH是一種開放的協議，為桌面程序或者基於BS的web應用提供了一種簡單的，標準的方式去訪問需要用戶授權的API服務。OAUTH類似於Flickr Auth、Google’s AuthSub、Yahoo’s BBAuth、 Facebook Auth等。

OAuth2.0網頁授權微信怎麼用java獲取openid

第一步：用戶同意授權，獲取code 引導用戶進入授權的URL 修改一些參數

在確保微信公眾賬號擁有授權作用域（scope參數）的許可權的前提下（服務號獲得高級介面後，默認帶有scope參數中的snsapi_base和snsapi_userinfo），引導關注者打開如下頁面：

第二步：通過code換取網頁授權access_token  這裡的access_token與基礎獲取的access_token不同

具體做法與上面基本一致。更換相對應的值。需要注意的是code可以寫一個Servlet獲取。String code = request.getParameter(“code”);get/post都可以。

這樣子就會返回一下json格式數據

具體代碼如下。獲取的code換取的access_token

根據上面代碼獲取的access_token  openid 然後再請求獲取userinfo的介面。就能得到微信用戶的所有信息了。

具體返回如下。獲取用戶信息代碼不再寫。

這就獲取到用戶的openid。應用授權作用域，snsapi_base （不彈出授權頁面，直接跳轉，只能獲取用戶openid），snsapi_userinfo （彈出授權頁面，可通過openid拿到昵稱、性別、所在地。並且，即使在未關注的情況下，只要用戶授權，也能獲取其信息）我自己用的作用域為snsapi_userinfo。用戶點擊跳轉頁面為

java基於微信開發，用oauth2靜默授權是，回調的url總是執行兩次，怎麼回事呀？

用戶關注微信公眾賬號；

微信公眾賬號提供用戶請求授權頁面URL；

用戶點擊授權頁面URL，將向伺服器發起請求；

伺服器詢問用戶是否同意授權給微信公眾賬號；

用戶同意(scope為snsapi_base時無此步驟)；

伺服器將CODE通過回調傳給微信公眾賬號；

微信公眾賬號獲得CODE；

微信公眾賬號通過CODE向伺服器請求Access Token；

伺服器返回Access Token和OpenID給微信公眾賬號；

微信公眾賬號通過Access Token向伺服器請求用戶信息；

伺服器將用戶信息回送給微信公眾賬號。

SpringBoot–實戰開發–OAuth2.0密碼模式(五十一)

密碼模式（resource owner password credentials）(為遺留系統設計)(支持refresh token)

授權碼模式（authorization code）(正宗方式)(支持refresh token)

簡化模式（implicit）(為web瀏覽器應用設計)(不支持refresh token)

客戶端模式（client credentials）(為後台api服務消費者設計)(不支持refresh token)

完整的項目結構分為：客戶端服務，認證服務，資源服務。客戶端需要訪問資源服務的資源時，則需要得到認證服務的認證。

  密碼模式（Resource Owner Password Credentials Grant）中，用戶向客戶端提供自己的用戶名和密碼。客戶端使用這些信息，向”服務商提供商”索要授權。

這種模式是最不推薦的，因為client可能存了用戶密碼。

這種模式主要用來做遺留項目升級為oauth2的適配方案。

  在這種模式中，用戶必須把自己的 密碼 給客戶端，但是客戶端不得儲存密碼。這通常用在用戶對客戶端高度信任的情況下，比如客戶端是操作系統的一部分，或者由一個著名公司出品。而認證伺服器只有在其他授權模式無法執行的情況下，才能考慮使用這種模式。

將SpringUser類與自定義類進行轉換：

實現類：

1、Caused by: java.lang.NoClassDefFoundError: javax/xml/bind/JAXBException

原因：JDK大於1.8。