作者：yongh701

挂载到微信服务器上的应用程序，能够通过微信Oauth2认证，能够抓取到用户的微信信息，当然，你首先要通过微信的帐号资质审核。

一、基本思想

二、基本过程

1.登陆微信的公众平台（点击打开链接），在左侧的最下方找到开发者中心，记下你的AppID(应用ID)，假设是i，与AppSecret(应用密钥)，假设是s

在接口权限表中的高级接口，修改OAuth2.0网页授权，写入你挂载本应用的域名，假设是http://a.b.com。

2.在Eclipse中新建一个工程，由于使用到Servlet与Json，所以要在lib文件夹中放入如下两包：

3.在web.xml中写入：

        <servlet>

        <servlet-name>wx_banding</servlet-name>

        <servlet-class>Oauth.Jumping</servlet-class>

    </servlet>

    <servlet-mapping>

        <servlet-name>wx_banding</servlet-name>

        <url-pattern>/wx_banding</url-pattern>

    </servlet-mapping>

指明访问http://a.b.com/wx_bangding将会跳转到处理Servlet

4.在src文件中新建一个包叫Oauth，在这个包下新建一个类叫Jumping.java

Jumping.java下的代码如下：

package Oauth;

import java.io.IOException;

import javax.servlet.*;

import javax.servlet.http.*;

public class Jumping extends HttpServlet{

    protected void doGet(HttpServletRequest request,

            HttpServletResponse response) throws ServletException, IOException {

        response.sendRedirect("https://open.weixin.qq.com/connect/oauth2/authorize?appid=i&redirect_uri=http://a.b.com/oauth.jsp&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");

    }

    protected void doPost(HttpServletRequest request,

            HttpServletResponse response) throws ServletException {

    }

}

其中所跳转的链接中的appid与域名请替换成你自己的域名，同时oauth.jsp是我们下一步需要处理的页面

这样的作法是为了此验证网址中的appid不要暴露在外

并且用户也不用看到如此长的一串网址。

5.在WebRoot下的文件夹中新建一个oauth.jsp

注意修改好本页面的标题，不然此页会在微信端很难看

里面的<body></body>的代码如下：

    <body>

        <%

            String code = null;

            try {

                code = request.getParameter("code").toString();

            } catch (Exception e) {

                response.sendRedirect("http://a.b.com");

            }

        %>

        <script type="text/javascript">

            window.location.href = "oauthLoading?code=<%=code%>"

        </script>

    </body>

这是一段Jsp加Javascript的混合代码

意思是要拿到这次会话的code，如果拿不到，就跳转到我自己的首页http://a.b.com，恶意用户在电脑端访问此页就拿不到微信会话的code，表明此页面专为微信准备的。

window.location.href重定向指明要到oauthLoading这一Servlet中处理。

6.继续在web.xml添加如下代码段：

    <servlet>

        <servlet-name>oauthLoading</servlet-name>

        <servlet-class>Oauth.Loading</servlet-class>

    </servlet>

    <servlet-mapping>

        <servlet-name>oauthLoading</servlet-name>

        <url-pattern>/oauthLoading</url-pattern>

    </servlet-mapping>

指明要到Oauth包中的Loading.java中处理

7.继续在Oauth包中新建一个Loading.java

代码如下：

package Oauth;

import java.io.*;

import javax.servlet.*;

import javax.servlet.http.*;

import java.net.*;

import com.alibaba.fastjson.*;

public class Loading extends HttpServlet {

    protected void doGet(HttpServletRequest request,

            HttpServletResponse response) throws ServletException,

            MalformedURLException, IOException {

        String code = request.getParameter("code");

        StringBuilder json = new StringBuilder();

        String url = null;

        BufferedReader in = null;

        String inputLine = null;

        String json1 = null;

        JSONObject jobject = null;

        //这里的appid与secret换成你自己的secret

        url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=i&secret=s&code="

                + code + "&grant_type=authorization_code";

        in = new BufferedReader(new InputStreamReader(new URL(url)

                .openConnection().getInputStream(), "utf-8"));

        while ((inputLine = in.readLine()) != null) {

            json.append(inputLine);

        }

        in.close();

        json1 = json.toString();

        jobject = JSON.parseObject(json1);

        json = new StringBuilder();

        url = "https://api.weixin.qq.com/sns/userinfo?access_token="

                + jobject.getString("access_token") + "&openid="

                + jobject.getString("openid");

        in = new BufferedReader(new InputStreamReader(new URL(url)

                .openConnection().getInputStream(), "utf-8"));

        inputLine = null;

        while ((inputLine = in.readLine()) != null) {

            json.append(inputLine);

        }

        in.close();

        json1 = json.toString();

        jobject = JSON.parseObject(json1);

        request.setAttribute("jobject", jobject);

        try {

            request.getRequestDispatcher("WEB-INF/welcome.jsp").forward(request,

                    response);

        } catch (IOException e) {

            e.printStackTrace();

        }

    }

    protected void doPost(HttpServletRequest request,

            HttpServletResponse response) throws ServletException {

    }

}

8.之后在WEB-INF中新建一个非经正常跳转不让看的welcome.jsp，此页面将会得到一个经历两重验证才得到的，包含用户信息的jobject。

welcome.jsp在头声明使用<%@ page import="com.alibaba.fastjson.*"%>

之后在页身使用<%JSONObject jobject=(JSONObject)request.getAttribute("jobject"); %>

拿到这个用户jobject之后，想怎么玩爱怎么玩。

【Servlet】基于Jsp的微信Oauth2认证的更多相关文章

  1. asp.net 、C#实现微信企业号OAuth2认证

    以微信企业号作为入口的应用,几乎都会遇到需要应用系统中个人信息和微信用户关联问题.从而进行其他业务处理.目前所做项目采取在企业号通讯录添加自定义字段存入应用系统用户信息表中唯一标识UserGuid进行 ...

  2. Spring Cloud下基于OAUTH2认证授权的实现

    GitHub(spring -boot 2.0.0):https://github.com/bigben0123/uaa-zuul 示例(spring -boot 2.0.0): https://gi ...

  3. 基于SPA的网页授权流程(微信OAuth2)

    先说传统MVC网站的网页授权流程. 1.用户发起了某个需要登录执行的操作 2.收集AppId等信息重定向到微信服务器 3.微信服务器回调到网站某个Controller的Action 4.在此Actio ...

  4. 基于jsp+servlet图书管理系统之后台万能模板

    前奏: 刚开始接触博客园写博客,就是写写平时学的基础知识,慢慢发现大神写的博客思路很清晰,知识很丰富,非常又价值,反思自己写的,顿时感觉非常low,有相当长一段时间没有分享自己的知识.于是静下心来钻研 ...

  5. 基于jsp+servlet图书管理系统之后台用户信息删除操作

    上一篇的博客写的是修改操作,且附有源码和数据库,这篇博客写的是删除操作,附有从头至尾写的代码(详细的注释)和数据库! 此次删除操作的源码和数据库:http://download.csdn.net/de ...

  6. 基于JSP+SERVLET的新闻发布系统(一)

    本系统使用的是基于JSP+SERVLET+TOMCAT6 数据库使用的是MYSQL IDE是MYECLIPSE8.5,页面编辑使用的是百度的ueditor,比较适合咱国人 采用MVC模式,使用的关键技 ...

  7. 基于Servlet、JSP、JDBC、MySQL的一个简单的用户注冊模块(附完整源代码)

    近期看老罗视频,做了一个简单的用户注冊系统.用户通过网页(JSP)输入用户名.真名和password,Servlet接收后通过JDBC将信息保存到MySQL中.尽管是个简单的不能再简单的东西,但麻雀虽 ...

  8. 基于jsp+servlet图书管理系统之后台用户信息插入操作

    前奏: 刚开始接触博客园写博客,就是写写平时学的基础知识,慢慢发现大神写的博客思路很清晰,知识很丰富,非常又价值,反思自己写的,顿时感觉非常low,有相当长一段时间没有分享自己的知识.于是静下心来钻研 ...

  9. 基于JSP+Servlet开发手机销售购物商城系统（前台+后台）源码

    基于JSP+Servlet开发手机销售购物商城系统(前台+后台) 开发环境: Windows操作系统 开发工具:Eclipse/MyEclipse+Jdk+Tomcat+MySQL数据库 运行效果图: ...

随机推荐

  1. linux查看openssh和openssl版本

    查看 openssh 版本命令 ssh -V 查看 openssl 版本命令 openssl version

  2. VMware版本为15安装win7旗舰版不能成功安装VMware tools

    VMware版本为15安装win7旗舰版不能成功安装VMware tools 出现的问题: 一直报错说需要系统更新到SP1系统,到网上找了很多升级方式,都未果 直接通过Windows Update,未 ...

  3. jdk的下载路径和环境变量的配置

    一:jdk百度网盘的下载路径: 链接:https://pan.baidu.com/s/1pF41oGcTqouULsWKEBn3hw 提取码:p1y2 复制这段内容后打开百度网盘手机App,操作更方便 ...

  4. centos设置IP

    centos设置IP 原由:虚拟机里安装了很多软件,每天要使用,原来使用的动态IP,而且很长时间也没变,一直使用的很好,忽然一天访问不了了,找了几次才发现动态IP地址变了,这些后决定将虚拟机的IP地址 ...

  5. linux安装mysql后报错启动不了Starting MySQL. ERROR! The server quit without updating PID file (/var/lib/mysql/localhost.localdomain.pid).

    今天安装完Mysql后,开启发生了错误: 2.打开错误信息文件,查看错误原因是:Plugin 'FEDERATED' is disabled. /usr/sbin/mysqld: Table 'mys ...

  6. JS中的逻辑运算符&&、||

    原文:JS中的逻辑运算符&&.|| 1.JS中的||符号: 运算方法: 只要"||"前面为false,不管"||"后面是true还是false, ...

  7. ConcurrentDictionary,ConcurrentStack,ConcurrentQueue

    static void Main(string[] args) { var concurrentDictionary = new ConcurrentDictionary<int, string ...

  8. 接口的鉴权cookie、session和token

    1.HTTP是无状态协议 什么是无状态?就是说这一次的请求和上一次的请求是没有任何关系的,无法共享信息.好处就是速度快. 2.cookie.session的加入 HTTP请求是无状态的,所以解决共享信 ...

  9. eclipse中启动tomcat后, 无法访问localhost:8080

    问题: 今天老师讲了Servlet路径问题, 做了个测试在eclipse中启动tomcat后,在浏览器地址栏输入 http://localhost8080无法访问, 提示404错误, 正常情况是可以访 ...

  10. Java跳出多重循环的方法

    我们一般用break和cuntinue来控制单个循环,但是如果遇到有多个循环的情况呢,比如下面这个: for (int i=0; i<10; i++) { for (int j=0; j< ...