挂载到微信服务器上的应用程序，能够通过微信Oauth2认证，能够抓取到用户的微信信息，当然，你首先要通过微信的帐号资质审核。
一、基本思想
二、基本过程
1.登陆微信的公众平台（点击打开链接），在左侧的最下方找到开发者中心，记下你的AppID(应用ID)，假设是i，与AppSecret(应用密钥)，假设是s
在接口权限表中的高级接口，修改OAuth2.0网页授权，写入你挂载本应用的域名，假设是http://a.b.com。
2.在Eclipse中新建一个工程，由于使用到Servlet与Json，所以要在lib文件夹中放入如下两包：
3.在web.xml中写入：
<servlet>
<servlet-name>wx_banding</servlet-name>
<servlet-class>Oauth.Jumping</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>wx_banding</servlet-name>
<url-pattern>/wx_banding</url-pattern>
</servlet-mapping>
指明访问http://a.b.com/wx_bangding将会跳转到处理Servlet
4.在src文件中新建一个包叫Oauth，在这个包下新建一个类叫Jumping.java
Jumping.java下的代码如下：
package Oauth; import java.io.IOException; import javax.servlet.*;
import javax.servlet.http.*; public class Jumping extends HttpServlet{
protected void doGet(HttpServletRequest request,
HttpServletResponse response) throws ServletException, IOException {
response.sendRedirect("https://open.weixin.qq.com/connect/oauth2/authorize?appid=i&redirect_uri=http://a.b.com/oauth.jsp&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect");
} protected void doPost(HttpServletRequest request,
HttpServletResponse response) throws ServletException { }
}
其中所跳转的链接中的appid与域名请替换成你自己的域名，同时oauth.jsp是我们下一步需要处理的页面
这样的作法是为了此验证网址中的appid不要暴露在外
并且用户也不用看到如此长的一串网址。
5.在WebRoot下的文件夹中新建一个oauth.jsp
注意修改好本页面的标题，不然此页会在微信端很难看
里面的<body></body>的代码如下：
<body>
<%
String code = null;
try {
code = request.getParameter("code").toString();
} catch (Exception e) {
response.sendRedirect("http://a.b.com");
}
%>
<script type="text/javascript">
window.location.href = "oauthLoading?code=<%=code%>"
</script>
</body>
这是一段Jsp加Javascript的混合代码
意思是要拿到这次会话的code，如果拿不到，就跳转到我自己的首页http://a.b.com，恶意用户在电脑端访问此页就拿不到微信会话的code，表明此页面专为微信准备的。
window.location.href重定向指明要到oauthLoading这一Servlet中处理。
6.继续在web.xml添加如下代码段：
<servlet>
<servlet-name>oauthLoading</servlet-name>
<servlet-class>Oauth.Loading</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>oauthLoading</servlet-name>
<url-pattern>/oauthLoading</url-pattern>
</servlet-mapping>
指明要到Oauth包中的Loading.java中处理
7.继续在Oauth包中新建一个Loading.java
代码如下：
package Oauth; import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.net.*;
import com.alibaba.fastjson.*; public class Loading extends HttpServlet {
protected void doGet(HttpServletRequest request,
HttpServletResponse response) throws ServletException,
MalformedURLException, IOException { String code = request.getParameter("code");
StringBuilder json = new StringBuilder();
String url = null;
BufferedReader in = null;
String inputLine = null;
String json1 = null;
JSONObject jobject = null;
//这里的appid与secret换成你自己的secret
url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=i&secret=s&code="
+ code + "&grant_type=authorization_code";
in = new BufferedReader(new InputStreamReader(new URL(url)
.openConnection().getInputStream(), "utf-8"));
while ((inputLine = in.readLine()) != null) {
json.append(inputLine);
}
in.close(); json1 = json.toString();
jobject = JSON.parseObject(json1);
json = new StringBuilder(); url = "https://api.weixin.qq.com/sns/userinfo?access_token="
+ jobject.getString("access_token") + "&openid="
+ jobject.getString("openid");
in = new BufferedReader(new InputStreamReader(new URL(url)
.openConnection().getInputStream(), "utf-8"));
inputLine = null;
while ((inputLine = in.readLine()) != null) {
json.append(inputLine);
}
in.close(); json1 = json.toString();
jobject = JSON.parseObject(json1);
request.setAttribute("jobject", jobject); try {
request.getRequestDispatcher("WEB-INF/welcome.jsp").forward(request,
response);
} catch (IOException e) {
e.printStackTrace();
} } protected void doPost(HttpServletRequest request,
HttpServletResponse response) throws ServletException { }
}
8.之后在WEB-INF中新建一个非经正常跳转不让看的welcome.jsp，此页面将会得到一个经历两重验证才得到的，包含用户信息的jobject。
welcome.jsp在头声明使用<%@ page import="com.alibaba.fastjson.*"%>
之后在页身使用<%JSONObject jobject=(JSONObject)request.getAttribute("jobject"); %>
拿到这个用户jobject之后，想怎么玩爱怎么玩。