1. 引导需要授权的用户到如下地址：

2. 如果用户同意授权，页面跳转至 YOUR_REGISTERED_REDIRECT_URI/?code=CODE

3. 换取Access Token

其中client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET可以使用basic方式加入header中，返回值

4. 使用获得的Access Token调用API

授权级别和OAuth2.0 access_token有效期对应表： 注：

• 1、只有未过审核的应用才处于测试级别。
• 2、应用所属开发者授权应用时，有效期为5年。 你可以在 “我的应用>接口管理>授权机制” 上查询当前应用的授权级别。 开发者可以通过两种方式计算access_token的实效时间：
  • 1、用户授权时，接口返回的值就是access_token的生命周期；
  • 2、从上述对应表中，找到应用所对应的授权有效期，过期时间 = 用户授权时间 + 授权有效期； 第三方开发应用需要具备一定的健壮性，调用接口时判断接口的返回值，如果用户的access_token失效，需要引导用户重新授权。 失效原因有以下几个：
    • 1、用户取消了对应用的授权；
    • 2、access_token自然过期；
    • 3、用户修改了密码，冻结了对应用的授权；
    • 4、微博发现用户帐号被盗，冻结了用户对应用的授权；

      1、当你是使用微博官方移动SDK的移动应用时，授权返回access_token的同时，还会多返回一个refresh_token：

      2、当你调用API接口返回 Access Token 过期时，你可以调用 oauth2/access_token 并传入 refresh_token： 返回值

      3、使用新获得的Access Token调用API

      1、 直接使用参数，传递参数名为 access_token

      2、在header里传递，形式为在header里添加 Authorization:OAuth2空格abcd，这里的abcd假定为Access Token的值，其它接口参数正常传递即可。

      微博OAuth2.0实现中，授权服务器在接收到验证授权请求时，会按照OAuth2.0协议对本请求的请求头部、请求参数进行检验，若请求不合法或验证未通过，授权服务器会返回相应的错误信息，包含以下几个参数：

      • error: 错误码
      • error_code: 错误的内部编号
      • error_description: 错误的描述信息
      • error_url: 可读的网页URI，带有关于错误的信息，用于为终端用户提供与错误有关的额外信息。 错误信息的返回方式有两种：

        
        

        1. 当请求授权Endpoint： 时出现错误，返回方式是：跳转到redirect_uri，并在uri 的query parameter中附带错误的描述信息。

        2. 当请求access token endpoing: 时出现错误，返回方式：返回JSON文本。例如： OAuth2.0错误响应中的错误码定义如下表所示：    以上就是本篇文章【授权机制】的全部内容了，欢迎阅览 ！ 文章地址：http://lianchengexpo.xrbh.cn/news/12018.html 
             资讯      企业新闻      行情      企业黄页      同类资讯      首页      网站地图      返回首页 迅博思语资讯移动站 http://lianchengexpo.xrbh.cn/mobile/ , 查看更多