网页版微信和微信公共号扫码登陆原理分析

看到知乎上有关于微信扫码登陆原理的讨论。现将自己的分析结果写出来,供大家参考,不正确的地方望指正。

              用户打开网页版微信: https://wx.qq.com/,微信为用户生成了一张包含uuid的二维码,然后前台向后台发送轮询请求,查询此uuid是否已被绑定上登录签名。但如果uuid尚未绑定登录签名,后台不回立即返回结果,而是会阻塞30秒左右,在30秒内仍未扫描成功,后台会返回一个结果码。结果码的值为408,代表微信客户端尚未扫描。

  • 发送轮询请求,判断uuid是否绑定了用户的登陆签名

              网页版微信和微信公共号扫码登陆原理分析

  • 如果30秒内用户未扫码,uuid未绑定用户的登陆签名,则后台返回结果码 window.code=408
              网页版微信和微信公共号扫码登陆原理分析

              网页版微信和微信公共号扫码登陆原理分析

              如果用户30秒内,未完成扫码,则前台会不停的发送请求。一旦微信扫码完成,后台会直接返回结果,减少等待时间。扫码成功后,后台会返回结果码window.code=201.
              微信客户端扫码二维码后,客户端会向服务器发送uuid以及用户信息,以便绑定uuid和用户信息。
  •  微信客户端请求信息  

网页版微信和微信公共号扫码登陆原理分析

  •  扫码成功界面
             网页版微信和微信公共号扫码登陆原理分析
             扫码成功后,微信客户端会等待用户确认登陆。用户确认登陆后,微信服务端会为用户生成登陆签名,并将此签名与uuid进行绑定。绑定完成后,微信服务端会将此签名信息返回到前台,之后网页版微信便可通过此签名获取用户信息和微信信息。
  • 确认登陆后的网页响应信息

网页版微信和微信公共号扫码登陆原理分析 

              返回的结果码为:window.code=200,代表用户确认登陆成功。接着跳转到网页版微信的登陆页,并携带登陆签名和uuid。微信登陆服务收到这两个参数后,进行校验完成登录,登陆成功后,跳转到网页版微信主页,用户便可以通过网页使用微信了。



--------------------------------------------------------------------------文毕----------------------------------------------------------------------------



              微信自身的扫码登陆功能,也可以通过开放接口,供第三方网站或应用使用。集成微信扫码登陆功能,详见我的上一篇文章二维码登陆。如果不想开发代码,可以到我的个人网站:http://it.maerdym.cn/mm_mishu.查看已完成的微信扫码登陆功能。近期我会开发微信扫码登陆插件,供大家使用。



网页版微信和微信公共号扫码登陆原理分析

上一篇:<微信应用开发系列>定时刷新AccessToken


下一篇:微信行业解决方案