先到公眾平臺官網中的“開發 - 介面許可權 - 網頁服務 - 網頁帳號 - 網頁授權獲取使用者基本資訊”的配置選項中，修改授權回撥域名。

第一步：使用者同意授權，獲取code
在確保微信公眾賬號擁有授權作用域（scope引數）的許可權的前提下（服務號獲得高階介面後，預設擁有scope引數中的snsapi_base和snsapi_userinfo），引導關注者開啟如下頁面：

尤其注意：跳轉回調redirect_uri，應當使用https連結來確保授權code的安全性。

如果使用者同意授權，頁面將跳轉至 redirect_uri/?code=CODE&state=STATE。

code說明 ： code作為換取access_token的票據，每次使用者授權帶上的code將不一樣，code只能使用一次，5分鐘未被使用自動過期。

錯誤返回碼說明如下：

返回碼 說明
10003 redirect_uri域名與後臺配置不一致
10004 此公眾號被封禁
10005 此公眾號並沒有這些scope的許可權
10006 必須關注此測試號
10009 操作太頻繁了，請稍後重試
10010 scope不能為空
10011 redirect_uri不能為空
10012 appid不能為空
10013 state不能為空
10015 公眾號未授權第三方平臺，請檢查授權狀態
10016 不支援微信開放平臺的Appid，請使用公眾號Appid

正確時返回的JSON資料包如下：

{ “access_token”:”ACCESS_TOKEN”,
“expires_in”:7200,
“refresh_token”:”REFRESH_TOKEN”,
“openid”:”OPENID”,
“scope”:”SCOPE” }
引數 描述
access_token 網頁授權介面呼叫憑證,注意：此access_token與基礎支援的access_token不同
expires_in access_token介面呼叫憑證超時時間，單位（秒）
refresh_token 使用者重新整理access_token
openid 使用者唯一標識，請注意，在未關注公眾號時，使用者訪問公眾號的網頁，也會產生一個使用者和公眾號唯一的OpenID
scope 使用者授權的作用域，使用逗號（,）分隔

重新整理access_token（如果需要）

由於access_token擁有較短的有效期，當access_token超時後，可以使用refresh_token進行重新整理，refresh_token有效期為30天，當refresh_token失效之後，需要使用者重新授權。

請求方法

拉取使用者資訊(需scope為 snsapi_userinfo)

如果網頁授權作用域為snsapi_userinfo，則此時開發者可以通過access_token和openid拉取使用者資訊了。

請求方法

引數 描述
access_token 網頁授權介面呼叫憑證,注意：此access_token與基礎支援的access_token不同
openid 使用者的唯一標識
lang 返回國家地區語言版本，zh_CN 簡體，zh_TW 繁體，en 英語

正確時返回的JSON資料包如下：

引數 描述
openid 使用者的唯一標識
nickname 使用者暱稱
sex 使用者的性別，值為1時是男性，值為2時是女性，值為0時是未知
province 使用者個人資料填寫的省份
city 普通使用者個人資料填寫的城市
country 國家，如中國為CN
headimgurl 使用者頭像，最後一個數值代表正方形頭像大小（有0、46、64、96、132數值可選，0代表640*640正方形頭像），使用者沒有頭像時該項為空。若使用者更換頭像，原有頭像URL將失效。
privilege 使用者特權資訊，json 陣列，如微信沃卡使用者為（chinaunicom）
unionid 只有在使用者將公眾號繫結到微信開放平臺帳號後，才會出現該欄位。

附：檢驗授權憑證（access_token）是否有效

請求方法

引數 描述
access_token 網頁授權介面呼叫憑證,注意：此access_token與基礎支援的access_token不同
openid 使用者的唯一標識
返回說明
正確的JSON返回結果：