sdk问题

Question

在做网页授权url的时候，师兄的代码是这样子写的：

@GetMapping("/authorize")
public String authorize(@RequestParam("returnUrl") String returnUrl) {
    //1. 配置
    //2. 调用方法
    //url：http://sell.natapp4.cc/sell/wechat/userInfo
    String url = projectUrlConfig.getWechatMpAuthorize() + "/sell/wechat/userInfo";
    String redirectUrl = wxMpService.oauth2buildAuthorizationUrl(url, WxConsts.OAUTH2_SCOPE_BASE, URLEncoder.encode(returnUrl));
    return "redirect:" + redirectUrl;
}

但是我进入

wxMpService.oauth2buildAuthorizationUrl

的实现方法中看到下面的代码：

public String oauth2buildAuthorizationUrl(String redirectURI, String scope, String state) {
    return String.format("https://open.weixin.qq.com/connect/oauth2/authorize?appid=%s&redirect_uri=%s&response_type=code&scope=%s&state=%s#wechat_redirect", this.getWxMpConfigStorage().getAppId(), URIUtil.encodeURIComponent(redirectURI), scope, StringUtils.trimToEmpty(state));
}

这个实现的方法最后不是把这段地址都return回去了么？我感觉redirectUrl最后的值应该是：

https://open.weixin.qq.com/connect/qrconnect?appid=wxd898fcb01713c658&redirect_uri=www.imooc.com&response_type=code&scope=snsapi_base&state=#wechat_redirect

但是仔细想想这个肯定是错的，因为这样子的话就无法调用接收code的方法了，很烦呀，是我sdk没有读懂么？

Answer 1

Meet相识 2018-02-18 16:53:45

wxMpService.oauth2buildAuthorizationUrl 方法的redirectURI参数，传进来的是

    String url = projectUrlConfig.getWechatMpAuthorize() + "/sell/wechat/userInfo";

这行代码构造出来的url，跳转也是跳转的这个url，但是在state参数中携带了我们最终要跳转的url（也就是authorize的参数）

所以这个授权一共经历了三次跳转

第一次：跳转到微信授权界面

第二次：用户授权以后跳转到了项目的/sell/wechat/userInfo 路径（String url = projectUrlConfig.getWechatMpAuthorize() + "/sell/wechat/userInfo";）

第三次：进入/sell/wechat/userInfo 后，从url的参数中获取了code 和state参数的值，根据code拿到token进一步得到openId后，又重定向到了state参数的url，这个state参数，追根溯源，就是我们最开始authorize
方法传递的参数 

• 提问者 tidhy #1

  额。。wxMpService.oauth2buildAuthorizationUrl()方法一种是三个参数，第一个参数就是url，如果按照你这样说的话，redirectURI参数和url参数的值是一样的？

• 提问者 tidhy #2

  一共是三个参数，拼错了

• 提问者 tidhy #3

  这个方法传进来的就是三个参数，明明第一个参数传进来的就是那个url，怎么第三个参数(redirectURI)的值也是url呢？

点开查看后面2条评论