微信小程序认证

准备工作

• 确认小程序支持
• 网络检查
• 应用信息收集
• 应用注册授权（SourceID管理员操作）

小程序对接

准备工作

在测试或对接之前，应用需做以下几点准备工作：

1、确认微信小程序支持标准的OAuth授权码模式支持

流程简介：

• 获取code。
• code换token。
• token换用户信息。

2、网络检查

检查网络是否互通（如DNS），不通则找学校业务负责人。

3、应用信息收集

​ 对接前请先参考《应用信息收集表》统计应用信息，发送给负责的老师或锐捷技术人员，申请对应用进行单点授权配置，授权完成后方可进行对接测试；

应用信息收集表.xlsx

4、应用注册授权（SourceID管理员操作）

（1）应用在SID中注册后，SID将根据填写信息生成应用ID、应用秘钥（若有必要，可向锐捷研发人员索要）。应用注册步骤为：

​ 1、新增对接应用。

​ 2、填写应用基础信息。

（2）单点登录对接配置-进入配置。

（3）配置OAuth2单点登录对接相关信息。

注：

• 回调地址采用地址匹配模式，可匹配该地址的子集地址。
• 目前的登出类型为前端登出(FRONT_CHANNEL)。即使用href引用登出地址的方式登出，登出后浏览器跳转到统一认证页面。
• 记录下应用ID、应用秘钥，以便应用请求SID认证接口。

（4）启用配置。

微信小程序对接

一、获取加密秘钥

• 获取accessToken
• 设置请求头 Authorization: Bearer {access_token}

获取加密密钥接口

请求⽅式： GET（HTTPS或HTTP）

请求地址： http://self.xxx.com/linkid/api/encrypt/get/public/key

注：https方式类似。

请求参数： 无

参数说明： 无

返回结果：

示例：
 {
    "code":200,
    "message":"OK",
    "data": {
        "key":"123453456"    
    }
 }

参数说明：

二、微信小程序获取code接口

微信小程序获取code接口

请求⽅式： GET（HTTPS或HTTP）

请求地址： https://sso.xxx.edu.cn/oauth2.0/authorize

注：https方式类似。

请求参数：

请求示例：
 https://platform-dev.ruishan.cc/oauth2.0/authorize?response_type=code&client_id=sso&redirect_uri=http%3A%2F%2F127.0.0.1:12354%2Fsso&state=ssdsddswww

参数说明：

返回结果： ，在一系列校验后，会重定向到redirect_uri并且带着code和state

示例：
 https://redirect_uri?code=xxxxx&state=xxx

参数说明：

三、通过 code 换取网页授权token

请求⽅式： POST/GET（HTTPS或HTTP）

请求地址： https://sso.xxx.edu.cn/oauth2.0/accessToken

注：https方式类似。

请求参数：

注：请求数据类型为Form表单（application/x-www-form-urlencoded）或者url传参 注：使用get请求时，不用添加请求头

get示例:
grant_type=authorization_code&code=OC-9-iQBaj2rYndjtttJqJE9P6Qn-eoinZGnJ&redirect_uri=http://oauth.client.com.cn:9878&client_id=oauthTest&client_secret=9aggRf1kk0tSM28X-Fmo972aTkHt5hni2yXQH3IbBtx8cM-yGeSBItw6ASePAB0O

post示例,from表单:
grant_type:authorization_code
client_id:oauthTest
client_secret:9aggRf1kk0tSM28X-Fmo972aTkHt5hni2yXQH3IbBtx8cM-yGeSBItw6ASePAB0O
redirect_uri:http://oauth.client.com.cn:9878
code:OC-9-iQBaj2rYndjtttJqJE9P6Qn-eoinZGnJ

参数说明：

返回结果：

{
  "access_token": "fDanz0ydkCqVsgSoze7mrCnwJIsN0dL",
  "expires_in": "1209600",
  "scope": "base_api",
  "refresh_token": "HhbiRKzjVnKdvGfmuGjvh3Clm4AIMqV8",
  "token_type": "Bearer"
}

参数说明：

四、获取用户信息

获取用户信息。

请求⽅式： GET/POST（HTTPS或HTTP）

请求地址： https://sso.xxx.edu.cn/oauth2.0/profile

注：https方式类似。

请求头：

Content-Type:from-data

注：使用get请求时，不用添加请求头

请求参数：

form表单post请求

示例：
access_token:AT-98-fDanz0ydkCqVsgSoze7mrCnwJIsN0dL

get请求

示例：
https://sso.xxx.edu.cn/oauth2.0/profile?access_token=AT-98-fDanz0ydkCqVsgSoze7mrCnwJIsN0dL

参数说明：

返回结果：

{
  "active": true,
  "attributes": {
    "DQZTM": "在任",
    "DWH": "网络信息与综合服务中心",
    "DWM": "306300",
    "GH": "20042020",
    "PRZWMC": "工程师",
    "SFLBDM": "01",
    "XBM": "男性",
    "XM": "xxxx",
    "SFLBMC": "xxxx"
  },
  "id": "20042020",
  "clientId": "xxxxxx"
}

参数说明：