作者：yongh701

挂载到微信服务器上的应用程序，能够通过微信Oauth2认证，能够抓取到用户的微信信息，当然，你首先要通过微信的帐号资质审核。

一、基本思想

二、基本过程

1.登陆微信的公众平台（点击打开链接），在左侧的最下方找到开发者中心，记下你的AppID(应用ID)，假设是i，与AppSecret(应用密钥)，假设是s

在接口权限表中的高级接口，修改OAuth2.0网页授权，写入你挂载本应用的域名，假设是http://a.b.com。

2.在Eclipse中新建一个工程，由于使用到Servlet与Json，所以要在lib文件夹中放入如下两包：

3.在web.xml中写入：

        <servlet>

        <servlet-name>wx_banding</servlet-name>

        <servlet-class>Oauth.Jumping</servlet-class>

    </servlet>

    <servlet-mapping>

        <servlet-name>wx_banding</servlet-name>

        <url-pattern>/wx_banding</url-pattern>

    </servlet-mapping>

指明访问http://a.b.com/wx_bangding将会跳转到处理Servlet

4.在src文件中新建一个包叫Oauth，在这个包下新建一个类叫Jumping.java

Jumping.java下的代码如下：

package Oauth;

import java.io.IOException;

import javax.servlet.*;

import javax.servlet.http.*;

public class Jumping extends HttpServlet{

    protected void doGet(HttpServletRequest request,

            HttpServletResponse response) throws ServletException, IOException {

        response.sendRedirect("https://open.weixin.qq.com/connect/oauth2/authorize?appid=i&redirect_uri=http://a.b.com/oauth.jsp&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");

    }

    protected void doPost(HttpServletRequest request,

            HttpServletResponse response) throws ServletException {

    }

}

其中所跳转的链接中的appid与域名请替换成你自己的域名，同时oauth.jsp是我们下一步需要处理的页面

这样的作法是为了此验证网址中的appid不要暴露在外

并且用户也不用看到如此长的一串网址。

5.在WebRoot下的文件夹中新建一个oauth.jsp

注意修改好本页面的标题，不然此页会在微信端很难看

里面的<body></body>的代码如下：

    <body>

        <%

            String code = null;

            try {

                code = request.getParameter("code").toString();

            } catch (Exception e) {

                response.sendRedirect("http://a.b.com");

            }

        %>

        <script type="text/javascript">

            window.location.href = "oauthLoading?code=<%=code%>"

        </script>

    </body>

这是一段Jsp加Javascript的混合代码

意思是要拿到这次会话的code，如果拿不到，就跳转到我自己的首页http://a.b.com，恶意用户在电脑端访问此页就拿不到微信会话的code，表明此页面专为微信准备的。

window.location.href重定向指明要到oauthLoading这一Servlet中处理。

6.继续在web.xml添加如下代码段：

    <servlet>

        <servlet-name>oauthLoading</servlet-name>

        <servlet-class>Oauth.Loading</servlet-class>

    </servlet>

    <servlet-mapping>

        <servlet-name>oauthLoading</servlet-name>

        <url-pattern>/oauthLoading</url-pattern>

    </servlet-mapping>

指明要到Oauth包中的Loading.java中处理

7.继续在Oauth包中新建一个Loading.java

代码如下：

package Oauth;

import java.io.*;

import javax.servlet.*;

import javax.servlet.http.*;

import java.net.*;

import com.alibaba.fastjson.*;

public class Loading extends HttpServlet {

    protected void doGet(HttpServletRequest request,

            HttpServletResponse response) throws ServletException,

            MalformedURLException, IOException {

        String code = request.getParameter("code");

        StringBuilder json = new StringBuilder();

        String url = null;

        BufferedReader in = null;

        String inputLine = null;

        String json1 = null;

        JSONObject jobject = null;

        //这里的appid与secret换成你自己的secret

        url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=i&secret=s&code="

                + code + "&grant_type=authorization_code";

        in = new BufferedReader(new InputStreamReader(new URL(url)

                .openConnection().getInputStream(), "utf-8"));

        while ((inputLine = in.readLine()) != null) {

            json.append(inputLine);

        }

        in.close();

        json1 = json.toString();

        jobject = JSON.parseObject(json1);

        json = new StringBuilder();

        url = "https://api.weixin.qq.com/sns/userinfo?access_token="

                + jobject.getString("access_token") + "&openid="

                + jobject.getString("openid");

        in = new BufferedReader(new InputStreamReader(new URL(url)

                .openConnection().getInputStream(), "utf-8"));

        inputLine = null;

        while ((inputLine = in.readLine()) != null) {

            json.append(inputLine);

        }

        in.close();

        json1 = json.toString();

        jobject = JSON.parseObject(json1);

        request.setAttribute("jobject", jobject);

        try {

            request.getRequestDispatcher("WEB-INF/welcome.jsp").forward(request,

                    response);

        } catch (IOException e) {

            e.printStackTrace();

        }

    }

    protected void doPost(HttpServletRequest request,

            HttpServletResponse response) throws ServletException {

    }

}

8.之后在WEB-INF中新建一个非经正常跳转不让看的welcome.jsp，此页面将会得到一个经历两重验证才得到的，包含用户信息的jobject。

welcome.jsp在头声明使用<%@ page import="com.alibaba.fastjson.*"%>

之后在页身使用<%JSONObject jobject=(JSONObject)request.getAttribute("jobject"); %>

拿到这个用户jobject之后，想怎么玩爱怎么玩。

【Servlet】基于Jsp的微信Oauth2认证的更多相关文章

  1. asp.net 、C#实现微信企业号OAuth2认证

    以微信企业号作为入口的应用,几乎都会遇到需要应用系统中个人信息和微信用户关联问题.从而进行其他业务处理.目前所做项目采取在企业号通讯录添加自定义字段存入应用系统用户信息表中唯一标识UserGuid进行 ...

  2. Spring Cloud下基于OAUTH2认证授权的实现

    GitHub(spring -boot 2.0.0):https://github.com/bigben0123/uaa-zuul 示例(spring -boot 2.0.0): https://gi ...

  3. 基于SPA的网页授权流程(微信OAuth2)

    先说传统MVC网站的网页授权流程. 1.用户发起了某个需要登录执行的操作 2.收集AppId等信息重定向到微信服务器 3.微信服务器回调到网站某个Controller的Action 4.在此Actio ...

  4. 基于jsp+servlet图书管理系统之后台万能模板

    前奏: 刚开始接触博客园写博客,就是写写平时学的基础知识,慢慢发现大神写的博客思路很清晰,知识很丰富,非常又价值,反思自己写的,顿时感觉非常low,有相当长一段时间没有分享自己的知识.于是静下心来钻研 ...

  5. 基于jsp+servlet图书管理系统之后台用户信息删除操作

    上一篇的博客写的是修改操作,且附有源码和数据库,这篇博客写的是删除操作,附有从头至尾写的代码(详细的注释)和数据库! 此次删除操作的源码和数据库:http://download.csdn.net/de ...

  6. 基于JSP+SERVLET的新闻发布系统(一)

    本系统使用的是基于JSP+SERVLET+TOMCAT6 数据库使用的是MYSQL IDE是MYECLIPSE8.5,页面编辑使用的是百度的ueditor,比较适合咱国人 采用MVC模式,使用的关键技 ...

  7. 基于Servlet、JSP、JDBC、MySQL的一个简单的用户注冊模块(附完整源代码)

    近期看老罗视频,做了一个简单的用户注冊系统.用户通过网页(JSP)输入用户名.真名和password,Servlet接收后通过JDBC将信息保存到MySQL中.尽管是个简单的不能再简单的东西,但麻雀虽 ...

  8. 基于jsp+servlet图书管理系统之后台用户信息插入操作

    前奏: 刚开始接触博客园写博客,就是写写平时学的基础知识,慢慢发现大神写的博客思路很清晰,知识很丰富,非常又价值,反思自己写的,顿时感觉非常low,有相当长一段时间没有分享自己的知识.于是静下心来钻研 ...

  9. 基于JSP+Servlet开发手机销售购物商城系统（前台+后台）源码

    基于JSP+Servlet开发手机销售购物商城系统(前台+后台) 开发环境: Windows操作系统 开发工具:Eclipse/MyEclipse+Jdk+Tomcat+MySQL数据库 运行效果图: ...

随机推荐

  1. [转帖]插曲：大白话带你认识Kafka

    插曲:大白话带你认识Kafka 2019-11-18 21:58:27 从事Java 阅读数 2更多 分类专栏: java Kafaka   版权声明:本文为博主原创文章,遵循CC 4.0 BY-SA ...

  2. Java开发笔记（一百四十四）实现FXML对应的控制器

    前面介绍了如何通过fxml文件编排界面布局,可是光有静态界面根本没法处理业务,必须另外书写业务逻辑的代码,方能响应各按钮的单击事件,并将业务结果即使呈现到界面上.显然,fxml内部写不了Java代码, ...

  3. day16——自定义模块、time、datetime、random

    day16 自定义模块 自定义一个模块 import :导入(拿工具箱) # import test # test.func() 导入发生的事情 在当前的名称空间中开辟一个新的空间 将模块中所有的代码 ...

  4. Go grpc 与 protobuf

    现在很多微服务内部的通信协议都采用rpc,性能高,安全.而grpc则是google退出的rpc plus. protobuf是传输协议,性能高,强大. 来一个server client的通信demo, ...

  5. python_并发与通信

    独立的进程内存空间与共享的服务器进程空间 知识点一: 进程间通信的限制 进程是独立的,互不干扰的独立内存空间我们想不能修改变量但是,深层次问题是,这个进程与那个进程完全失去了联系 import mul ...

  6. Python 基础-import 与 from...import....

    简单说说python import与from-import- 在python用import或者from-import来导入相应的模块.模块其实就一些函数和类的集合文件,它能实现一些相应的功能,当我们需 ...

  7. 使用 kill 命令杀死 java进程，你用对了吗？

    在本地调试agent相关功能,需要经常性的杀掉Java进程,验证一些极端情况. 每次都是本能执行如下步骤 jps kill -9 <pid> reboot 有一次验证,发现代码中添加的Sh ...

  8. css，对包含有子元素的元素进行flex后，会影响原有的布局。如何后续处理

    对包含有子元素的元素进行flex后,会影响原有的布局. 例如设置两个div,第一个div包含一个img(图片),第二个div包含多个p元素(对前面的img的说明).如下图 1:当对着两个两个div进行 ...

  9. JavaScript之控制标签css

    控制标签css标签.style.样式='样式具体的值'如果样式出现中横线,如border-radius,将中横线去掉,中横线后面的单词首字母大写,写成borderRadius如果原来就要该样式,表示修 ...

  10. SpringMVC+SpringBoot+MyBatis

    一.在框架中有时候会发现dao层和service层是相同的代码,为什么会同时存在呢?(以下https://blog.csdn.net/fanjieshanghai/article/details/88 ...