昨天(2016-2-2日),突然发现系统的一个微信接口使用不了了。后来经查发现,是在网页授权获取用户基本信息的时候,unionid获取失败导致的。
在网页授权获取用户基本信息的介绍中(http://mp.weixin.qq.com/wiki/17/c0f37d5704f0b64713d5d2c37b468d75.html)
,unionid可以在第二步(https://api.weixin.qq.com/sns/oauth2/access_token) 和第四步的2个接口中获得。其中,第四步的接口是要求用户授权才能用,而第二步的接口(https://api.weixin.qq.com/sns/oauth2/access_token) 则不用(之前测试过)。
但是在昨天发现接口调取失败这事以后,我在本地测试发现这个第二步的(https://api.weixin.qq.com/sns/oauth2/access_token),
突然也变成需要网友授权才能用。这就需要更改用户授权作用域的参数类型(scope参数)。
感言:这项改动在之前是毫无征兆的,感觉是腾讯这边单方面提高了接口使用的安全等级(scope参数)。从安全角度说是可以可以理解的,但是在毫无通知的情况下单方面提高接口的等级,这种行为对开发者是很不友好的。这就是我昨天微信接口的踩坑记录。