一、access_token
1）两种access_token，网页授权access_token和普通access_token
1、微信网页授权是通过OAuth2.0机制实现的，在用户授权给公众号后，公众号可以获取到一个网页授权特有的接口调用凭证（网页授权access_token），通过网页授权access_token可以进行授权后接口调用，如获取用户基本信息。
2、其他微信接口，需要通过基础支持中的“获取access_token”接口来获取到的普通access_token调用。access_token是公众号的全局唯一票据，access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。
2）分别获取access_token
1、网页授权的：点击查看网页授权获取用户基本信息文档，通过查看这个文档，
可以看到通过code换取网页授权access_token，而这个code是通过微信的一个授权链接获取到的，然后再根据文档中的请求获取到的，具体的链接地址和参数可以参考文档。
/**
* 创建一个需要通过微信的OAuth2.0认证的服务url
* @param $url 服务号需要认证访问的url
* @param $scope string snsapi_userinfo | snsapi_base
* snsapi_userinfo 可以用来获取用户信息
* snsapi_base 可以用来获取openid
* @param string $state 自定义状态值
* 此处约定为from_weixin代表是从微信认证过来，一般无需轻易变化
* @return string 返回认证url地址
*/
public function createAuthUrl($url, $scope = 'snsapi_base', $state = 'from_weixin')
{
$url = strval($url);
$authUrl = 'https://open.weixin.qq.com/connect/oauth2/authorize';
/**
* 此处有大坑，请不要打乱param的顺序
* 否则微信认证界面会出现白屏
*/
$param = array(
'appid' => $this->appId,
'redirect_uri' => urlencode($url),
'response_type' => 'code',
'scope' => $scope,
'state' => $state
);
$seg = array();
foreach ($param as $k => $v) {
$seg[] = "{$k}={$v}";
}
return $authUrl . '?' . join('&', $seg) . '#wechat_redirect';
}
2、普通的：点击查看获取access token文档，通过三个参数获取到。
这里需要注意的是，获取到的token，是有时效性的，2 个小时，所以我会保存在MongoDB中，先从数据库中比对超时了没有，没有的话就直接从数据库中获取，减少不必要的请求。
二、推送日志
在与微信的交互中，会产生很多日志信息，并且开发的时候经常需要分析这些日志，这里我将日志都保存在了MongoDB中。MongoDB方便的地方是任何结构的数据都能放在一个document中，不像MySQL要定义好字段名，我经常调试的时候将各种结构放在一个document中。
在微信的入口页面中，也就是前面提到的URL（服务器地址），会在这里面做保存日志的逻辑。逻辑包括关注的时候推送一条消息，二维码扫描关注，点击某个菜单产生事件，点击菜单的超链接等。
日志结构如下：
1、代码中包括签名验证逻辑
2、通过file_get_contents('php://input')来获取请求数据，就是下面的getRawMsg方法
3、将推送日志直接塞入到MongoDB中
4、将接收到的请求信息SimpleXMLElement对象，就是下面的parseMsg方法
5、handleEventMsg就是在处理各种不同情况了
/**
* 微信公众号入口
*/
public function actionPortal()
{
$weixin = new Weixin();
//签名验证逻辑
// if($weixin->checkSignature()){
// echo $_GET['echostr'];
// }
// exit;
//读取原始请求数据
$msg = $weixin->getRawMsg();
//推送日志
$pushlog = new WeixinPushLog();
$pushlog->logWeixinPush($msg);
$msgObj = $weixin->parseMsg($msg);
if ($msgObj === false || !is_object($msgObj)) {
exit;
}
switch ($msgObj->MsgType) {
case 'event' : //接收事件消息
$this->handleEventMsg($msgObj);
break;
default :
//todo
break;
}
}
public function getRawMsg()
{
return file_get_contents('php://input');
}
/**
* 解析接收到的消息
* @param string $msg 消息体
* @return bool|SimpleXMLElement
*/
public function parseMsg($msg = '')
{
if (!$msg || empty($msg)) {
return false;
}
$msgObj = simplexml_load_string($msg, 'SimpleXMLElement', LIBXML_NOCDATA);
if ($msgObj === false || !($msgObj instanceof \SimpleXMLElement)) {
return false;
}
return $msgObj;
}
6、如果要推送消息，die这个方法得要加上
7、下面的代码只列举了两种事件情况，一种是订阅、一种是点击事件
8、createRawTuWenMsg是在拼接XML，点击查看模板消息接口。
private function handleEventMsg($msgObj)
{
$weixin = new Weixin();
$openId = $msgObj->FromUserName;
$fromUserName = $msgObj->ToUserName;
//未关注，关注后推送
if ($msgObj->Event == 'subscribe') {
$pushData['PicUrl'] = 'http://mmbiz.qpic.cn/';
$pushData['Title'] = '基因检测，带你一起探索生命的奥妙 ';
$pushData['Description'] = '为什么不同人在身高、体重、肤色和形状上长得不一样？但是往往又和自己的父母相似？';
$pushData['Url'] = 'http://mp.weixin.qq.com';
$msg = $weixin->createRawTuWenMsg($fromUserName, $openId, array($pushData));
die($msg);
}elseif($msgObj->Event == 'CLICK'){
//die($msg);
}
}
public function createRawTuWenMsg($fromUserName, $toUserName, $items = array())
{
if (!is_array($items)) {
return '';
}
$count = count($items);
$its = '';
foreach ($items as $item) {
$its .= <<<ITEMTPL
<item>
<Title><![CDATA[{$item['Title']}]]></Title>
<Description><![CDATA[{$item['Description']}]]></Description>
<PicUrl><![CDATA[{$item['PicUrl']}]]></PicUrl>
<Url><![CDATA[{$item['Url']}]]></Url>
</item>
ITEMTPL;
}
$msg = <<<MSG
<xml>
<ToUserName><![CDATA[{$toUserName}]]></ToUserName>
<FromUserName><![CDATA[{$fromUserName}]]></FromUserName>
<CreateTime>12345678</CreateTime>
<MsgType><![CDATA[news]]></MsgType>
<ArticleCount>{$count}</ArticleCount>
<Articles>
{$its}
</Articles>
</xml>
MSG;
return $msg;
}
demo下载：