当前位置: 首页 > article >正文

企业微信获取用户信息

在企业微信开发中,cgi-bin/user/getuserinfo 是一个重要的 API 接口,用于 根据 OAuth2 授权码 (code) 获取用户的基本信息。这个接口通常用于在企业微信的网页中,通过 OAuth2 授权流程获取当前访问用户的身份信息。


接口说明

  • 接口地址:

    复制

    GET https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?access_token=ACCESS_TOKEN&code=CODE
  • 参数:

    • access_token: 企业的 access_token,通过 corpid 和 corpsecret 获取。

    • code: OAuth2 授权流程中获取的授权码。

  • 返回值:

    • 如果用户是企业成员,返回 UserId(用户在企业微信中的唯一标识)。

    • 如果用户是非企业成员(如外部联系人),返回 OpenId(用户在微信中的唯一标识)。

    • 示例返回值:

      json

      复制

      {
          "errcode": 0,
          "errmsg": "ok",
          "UserId": "USERID",
          "OpenId": "OPENID",
          "DeviceId": "DEVICEID"
      }

使用场景

  1. 获取当前用户身份:

    • 在企业微信的网页中,通过 OAuth2 授权流程获取当前访问用户的身份信息。

    • 例如,用户访问一个网页时,可以通过该接口判断用户是否是企业成员。

  2. 个性化展示:

    • 根据用户的身份信息,展示不同的内容或功能。

    • 例如,企业成员可以看到内部数据,而非企业成员只能看到公开信息。

  3. 用户绑定:

    • 根据 UserId 或 OpenId,将用户与企业内部系统进行绑定。


调用流程

  1. 引导用户授权:

    • 构造授权 URL,引导用户访问并授权。

    • 授权 URL 格式:

      复制

      https://open.weixin.qq.com/connect/oauth2/authorize?appid=YOUR_CORPID&redirect_uri=REDIRECT_URI&response_type=code&scope=snsapi_base&state=STATE#wechat_redirect
      • REDIRECT_URI 是授权后重定向的 URL。

      • scope 可以是 snsapi_base(静默授权)或 snsapi_userinfo(需要用户确认)。

  2. 获取授权码 (code):

    • 用户授权后,企业微信会跳转到 REDIRECT_URI,并附带一个 code 参数。

  3. 调用 cgi-bin/user/getuserinfo 接口:

    • 使用 code 和企业的 access_token 调用 cgi-bin/user/getuserinfo 接口,获取用户信息。


Java 示例代码

以下是使用 Java 调用 cgi-bin/user/getuserinfo 接口的示例代码:

java

复制

import org.apache.http.HttpEntity;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;
import com.alibaba.fastjson.JSONObject;

public class WeChatUserInfo {

    // 获取用户信息的接口地址
    private static final String USER_INFO_URL = "https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?access_token=%s&code=%s";

    /**
     * 发送 HTTP GET 请求
     */
    private static String httpGet(String url) throws IOException {
        try (CloseableHttpClient httpClient = HttpClients.createDefault()) {
            HttpGet httpGet = new HttpGet(url);
            try (CloseableHttpResponse response = httpClient.execute(httpGet)) {
                HttpEntity entity = response.getEntity();
                return EntityUtils.toString(entity);
            }
        }
    }

    /**
     * 获取用户信息
     */
    public static JSONObject getUserInfo(String accessToken, String code) throws IOException {
        String url = String.format(USER_INFO_URL, accessToken, code);
        String response = httpGet(url);
        return JSONObject.parseObject(response);
    }

    public static void main(String[] args) throws IOException {
        // 企业的 access_token
        String accessToken = "YOUR_ACCESS_TOKEN";

        // OAuth2 授权码
        String code = "USER_AUTHORIZATION_CODE";

        // 获取用户信息
        JSONObject userInfo = getUserInfo(accessToken, code);
        System.out.println("用户信息: " + userInfo);

        // 判断用户身份
        if (userInfo.containsKey("UserId")) {
            String userId = userInfo.getString("UserId");
            System.out.println("用户是企业成员,UserId: " + userId);
        } else if (userInfo.containsKey("OpenId")) {
            String openId = userInfo.getString("OpenId");
            System.out.println("用户是非企业成员,OpenId: " + openId);
        } else {
            System.out.println("获取用户信息失败: " + userInfo);
        }
    }
}

返回值解析

  • UserId:

    • 如果用户是企业成员,返回 UserId,表示用户在企业微信中的唯一标识。

    • 可以通过 cgi-bin/user/get 接口获取用户的详细信息。

  • OpenId:

    • 如果用户是非企业成员(如外部联系人),返回 OpenId,表示用户在微信中的唯一标识。

  • DeviceId:

    • 如果用户是通过硬件扫码登录的,返回 DeviceId,表示设备的唯一标识。


注意事项

  1. code 的有效性:

    • code 只能使用一次,且有效期为 5 分钟。

    • 如果 code 失效,需要重新引导用户授权。

  2. access_token 的有效性:

    • access_token 的有效期为 2 小时,需要定时刷新。

  3. 安全性:

    • access_token 和 code 是敏感信息,不要泄露给客户端或第三方。


总结

  • cgi-bin/user/getuserinfo 接口用于根据 OAuth2 授权码 (code) 获取用户的基本信息。

  • 通过该接口可以判断用户是否是企业成员,并获取用户的唯一标识(UserId 或 OpenId)。

  • 在企业微信开发中,该接口常用于用户身份验证和个性化展示。


http://www.kler.cn/a/569850.html

相关文章:

  • MySQL增删改查(进阶)
  • 时序论文41 | Medformer:基于多粒度patch的时序分类模型
  • [含文档+PPT+源码等]精品基于Python实现的微信小程序的在线医疗咨询系统
  • 汽车智能钥匙低频PKE天线
  • 基于C#的CANoe CLR Adapter开发指南
  • 达梦数据库如何收集表和索引的统计信息
  • C# 使用 Newtonsoft.Json 序列化和反序列化对象实例
  • 线上JVM OOM问题,如何排查和解决?
  • Linux运维——软件管理
  • Ubuntu 20.04环境下安装cuda、cuDNN和pytorch
  • 鹏信科技入选2024年网络安全技术应用典型案例项目名单
  • 论coding能力 new bing 对比 chatgpt
  • 【每日一题 | 2025】2.24 ~ 3.2
  • 给wordpress仪表盘添加自定义图标
  • 【网络安全 | 渗透测试】GraphQL精讲三:使用Burp进行渗透测试
  • 在Pycharm中将ui文件修改为py文件
  • vue精简面试题
  • 【软考-架构】备战2025软考
  • docker简介-学习与参考
  • 【Content-Type详解、Postman中binary格式、json格式数据转原始二进制流等】