獲取接口調用憑據：獲取access token

文章出處：http://psychicreadingswithdeb.com 作者：興邦開(kāi)發(fā)部 人氣： 發(fā)表時(shí)間：2016年05月13日

access_token是公眾號的全局唯一票據，公眾號調用各接口時(shí)都需使用access_token。開(kāi)發(fā)者需要進(jìn)行妥善保存。 access_token的存儲至少要保留512個(gè)字符空間。access_token的有效期目前為2個(gè)小時(shí)，需定時(shí)刷新，重復獲取將導致上次獲取的 access_token失效。

公眾平臺的API調用所需的access_token的使用及生成方式說(shuō)明：

1、為了保密appsecrect，第三方需要一個(gè)access_token獲取和刷新的中控服務(wù)器。而其他業(yè)務(wù)邏輯服務(wù)器所使用的access_token均來(lái)自于該中控服務(wù)器，不應該各自去刷新，否則會(huì )造成access_token覆蓋而影響業(yè)務(wù)；

2、目前access_token的有效期通過(guò)返回的expire_in來(lái)傳達，目前是7200秒之內的值。中控服務(wù)器需要根據這個(gè)有效時(shí)間提前去刷新新access_token。在刷新過(guò)程中，中控服務(wù)器對外輸出的依然是老access_token，此時(shí)公眾平臺后臺會(huì )保證在刷新短時(shí)間內，新老access_token都可用，這保證了第三方業(yè)務(wù)的平滑過(guò)渡；

3、access_token的有效時(shí)間可能會(huì )在未來(lái)有調整，所以中控服務(wù)器不僅需要內部定時(shí)主動(dòng)刷新，還需要提供被動(dòng)刷新access_token的接口，這樣便于業(yè)務(wù)服務(wù)器在API調用獲知access_token已超時(shí)的情況下，可以觸發(fā)access_token的刷新流程。

如果第三方不使用中控服務(wù)器，而是選擇各個(gè)業(yè)務(wù)邏輯點(diǎn)各自去刷新access_token，那么就可能會(huì )產(chǎn)生沖突，導致服務(wù)不穩定。

公眾號可以使用AppID和AppSecret調用本接口來(lái)獲取access_token。AppID和AppSecret可在微信公眾平臺官網(wǎng)-開(kāi)發(fā)者中心頁(yè)中獲得（需要已經(jīng)成為開(kāi)發(fā)者，且帳號沒(méi)有異常狀態(tài)）。注意調用所有微信接口時(shí)均需使用https協(xié)議。

接口調用請求說(shuō)明

http請求方式: GET

參數說(shuō)明 :

參數 是否必須 說(shuō)明

grant_type 是 獲取access_token填寫(xiě)client_credential

appid 是 第三方用戶(hù)唯一憑證

secret 是 第三方用戶(hù)唯一憑證密鑰，即appsecret

返回說(shuō)明

正常情況下，微信會(huì )返回下述JSON數據包給公眾號：

{"access_token":"ACCESS_TOKEN","expires_in":7200}

參數       說(shuō)明

access_token 獲取到的憑證

expires_in 憑證有效時(shí)間，單位：秒
錯誤時(shí)微信會(huì )返回錯誤碼等信息，JSON數據包示例如下（該示例為AppID無(wú)效錯誤）:

{"errcode":40013,"errmsg":"invalid appid"}