詳解微信開(kāi)發(fā)之a(chǎn)ccess_token之坑

更新時(shí)間：2018年10月12日 11:37:22 作者：slanf

access_token分類一是普通access_token，二是網(wǎng)頁(yè)授權(quán)access_token。這篇文章主要介紹了詳解微信開(kāi)發(fā)之a(chǎn)ccess_token之坑，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下

首先不得不提到access_token的分類，一是普通access_token，二是網(wǎng)頁(yè)授權(quán)access_token。其中前者是用于調(diào)用微信提供的各種借口，作為開(kāi)發(fā)者的調(diào)用憑證，一般有效期為7200S，獲取次數(shù)受限；另一種是第三方網(wǎng)頁(yè)若需要使用用戶微信賬戶登錄，需要獲取該access_token從而來(lái)獲取用戶微信賬戶信息。這個(gè)一定得區(qū)分開(kāi)。

另外獲取用戶微信賬戶信息也有兩種情況，一是普通的獲取用戶信息，它只需要調(diào)用微信用戶信息接口即可獲取，因而使用到的是第一種普通access_token，另一種就是上面提到的網(wǎng)頁(yè)授權(quán)時(shí)獲取用戶信息。一旦二者概念混淆，則會(huì)報(bào)出invalid access_token錯(cuò)誤。

對(duì)于第一種普通access_token，需要注意到的是，它是全局性的，就是一旦獲取到了新的access_token，原有的access_token就會(huì)失效，而無(wú)法調(diào)用相關(guān)接口。而這種特性，導(dǎo)致的情況是，多個(gè)不同進(jìn)程相互獨(dú)立獲取access_token時(shí)，會(huì)直接影響到其他進(jìn)程調(diào)用相關(guān)微信接口，這種異常通常對(duì)應(yīng)著 access_token失效異常。

為了解決這種情況，必須獨(dú)立啟動(dòng)一個(gè)線程定時(shí)去獲取access_token，并由該線程向所有其他線程提供該access_token，從而避免access_token獲取混亂導(dǎo)致的失效問(wèn)題。我實(shí)現(xiàn)該想法的方式是采用timer定時(shí)器，定時(shí)刷新獲取access_token，并將其存入到指定property文件中，其他線程通過(guò)讀取該文件中的access_token值，來(lái)調(diào)用相關(guān)接口。

@Controller
@RequestMapping(value = "/timer")
public class AcessTokenTimer {
  private static final String APPID = "*************";
  private static final String APPSECRET = "*********";
  private Timer timer = new Timer(true);
  @PostConstruct
  public void setToken(){
    if(null == timer){
      timer = new Timer(true);
    }
    timer.scheduleAtFixedRate(new TimerTask() {
      @Override
      public void run() {
        try {
          SystemUtil.setString("token.properties","access_token", UrlGETUtil.GET("https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid="+APPID+"&secret="+APPSECRET).getString("access_token"));
        }catch (Exception e){
          e.printStackTrace();
        }
      }
    },0,3600*1000);
  }
}

在定時(shí)器任務(wù)中獲取和寫(xiě)入access_token值。該類基于SpringMVC框架，此處用到了@PostConstruct標(biāo)簽，它的作用是，在Spring框架初始化完成之后，及執(zhí)行對(duì)應(yīng)方法體，直白地說(shuō)就是開(kāi)機(jī)自啟。

access_token失效和刷新