)的，通常我们在处理第三方授权登录的时候使用的都是静默授权（微信公众号有一个显示授权的概念，而企业号没有这个概念，它只有一个类似静默授权的过程，即授权过程不暴露给用户，用户只能感受到浏览器似乎重定向了一次）
3）接第二步，当前地址指向一个授权页，该授权页会根据访问链接上的一些参数（例如appid，即企业的CorpID）返回一个授权令牌code，并将其拼在重定向链接（即访问链接上redirect_uri参数的值）上；然后跳转到重定向链接所指向的地址（该地址即为子应用项目资源目录所在地址
4）从第四步开始，项目资源正式开始访问；在访问资源之前，调用后端给的授权接口（该接口用来接收重定向链接上拼接的code，然后在后台用该code和access_token来跟微信服务器交换目标用户信息，值得一提的是，微信静默授权只能拿到用户的基本信息，同时该信息为企业通讯录里已经维护的用户信息）将重定向链接上拼接的授权令牌code传到后端交换用户的基本信息（在这个过程中实际上是可以将token一并返回，但有时候，部分平台的token实际上是一个封装好的接口来获取的，所以要根据实际情况来处理（但用户信息确是在这一步返回的）
5）token和用户信息可以酌情考虑在会话期间内缓存在本地（虽然这是一句废话，但希望这线）上述过程中的一些注意事项：
a）上述过程中，授权令牌code是有时效限制的，它的失效为5分钟，且在这5分钟之内只能使用一次，也就是说，如果code在请求回来后，如果你在5分钟内没有使用它（或是5分钟内使用过一次之后），当前这个code就自动失效了。
b）后端通过access_token和授权令牌code换去用户信息的时候会出现一些问题，例如40029这个错误，它的含义是授权令牌code错误，网上有指出302跳转会出现重定向问题（）；但需要说明的是，后端在换取用户信息的时候，拿去交换的参数是有两个；尽管40029这个错误是报的不合法的code，但最后排查了下，发现生成一个错误的access_token，跟code去交换信息的时候，它不会报access_token不合法，而是报code不合法（这波操作简直666）。。。
指出这个问题的意义在于，无论是微信企业号还是微信公众号开发，在实际开发过程中，会出现很多奇奇怪怪的错误，如果排除了可能导致该问题的所有因素，那么即使有多么不可能，也该尝试怀疑一下是不是外部因素导致的。
c）微信jssdk调用初始化过程中需要的三个参数（这三个参数为生产ticket的相关参数，ticket用于生产access_token，而access_token用于跟code一起交换用户数据）；建议了解下开发者文档里的JS-SDK使用权限签名算法这一节以及常见错误及解决方法这一节，因为有些参数是需要在后端缓存的，不能频繁调用（频繁调用会被拉黑的哦）
扫一扫这个操作实质上是微信客户端解析一个二维码拿到一个访问链接（该链接就是上述的授权访问链接），并且当微信判断该二维码的内部信息是一个链接的时候将自动打开一个webview并访问该链接。所以本质上通过扫一扫访问一个应用和点击应用图标访问该应用没什么太大区别。
目录1 概述 1.1 使用说明 1.1.1 步骤一：引入JS文件 1.1.2 步骤二：通过config接口注入权限验证配置 1.1.3 步骤三：通过ready接口处理成功验证 1.1.4 步骤四：通过error接口处理失败验证 1.2 接口调用说明 2 基础接口 2.1 判断当前客户端版本是否支持指定JS接口 3 分享接口 3.1 获取“分......
，打算把每天做的简单写成博客。1、在eclipse中配置了tomcat7.*服务器，具体步骤如下：本地下载安装tomcat配置步骤在MyEclipse中配置Tomcat服务器 下图为server位置的截图： 配置好了之后，在本地访问localhost:8090就会出现下边的图片： 恭喜你，现在本地的TOMCAT 服务器配置完毕，因为我们本地服务器只能内网访...
通过config接口注入权限验证配置。查看2.通过agentConfig注入应用的权限。查看3.调用审批
引擎JS-API。查看步骤一：引入JS文件在需要调用JS接口的页面引入如下JS文件，（支持https）：步骤二：通过config接口注入权限验证配置所有需要使用J......
