参考文档：
https://open.weixin.qq.com/cgi-bin/showdocument?action=dir_list&t=resource/res_list&verify=1&id=open1419316505&token=&lang=zh_CN
https://open.weixin.qq.com/cgi-bin/showdocument?action=dir_list&t=resource/res_list&verify=1&id=open1419316518&token=&lang=zh_CN
微信开放平台里面的文档已经说明的很详细了。这里再用实例补充下。
1.发送请求
微信登录的请求链接：https://open.weixin.qq.com/connect/qrconnect?appid=12312312312312&redirect_uri=www.baidu.com&response_type=code&scope=snsapi_login&state=3072355978#wechat_redirect
参数说明：
appid：应用唯一标识，必填
redirect_uri：重定向地址，需要进行UrlEncode，必填
response_type: code，必填
scope：应用授权作用域，拥有多个作用域用逗号（,）分隔，网页应用目前仅填写snsapi_login即可，必填
state：用于保持请求和回调的状态，授权请求后原样带回给第三方。该参数可用于防止csrf攻击（跨站请求伪造攻击），建议第三方带上该参数，可设置为简单的随机数加session进行校验，非必填
用户允许授权后，将会重定向到redirect_uri的网址上，并且带上code和state参数：www.baidu.com?code=CODE&state=STATE
若用户禁止授权，则重定向后不会带上code参数，仅会带上state参数：www.baidu.com?state=STATE
第二步：通过code获取access_token
例如：https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code
参数说明：
appid：应用唯一标识，必填
secret：应用密钥AppSecret，在微信开放平台提交应用审核通过后获得，必填
code：填写第一步获取的code参数，必填
grant_type：填authorization_code，必填
正确的返回：
{
"access_token":"ACCESS_TOKEN",
"expires_in":7200,
"refresh_token":"REFRESH_TOKEN",
"openid":"OPENID",
"scope":"SCOPE","unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"}
参数说明：
access_token：接口调用凭证
expires_in： access_token接口调用凭证超时时间，单位（秒）（目前为2个小时）
refresh_token： 用户刷新access_token
openid： 授权用户唯一标识
scope： 用户授权的作用域，使用逗号（,）分隔
unionid： 只有在用户将公众号绑定到微信开放平台帐号后，才会出现该字段。
access_token是调用授权关系接口的调用凭证，由于access_token有效期（目前为2个小时）较短，当access_token超时后，可以使用refresh_token进行刷新。refresh_token拥有较长的有效期（30天），当refresh_token失效的后，需要用户重新授权。
获取第一步的code后，请求以下链接进行refresh_token：
https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=APPID&grant_type=refresh_token&refresh_token=REFRESH_TOKEN
参数说明：
appid：应用唯一标识，必填
grant_type：填refresh_token，必填
refresh_token：填写通过access_token获取到的refresh_token参数，必填
正确的返回：
{
"access_token":"ACCESS_TOKEN",
"expires_in":7200,
"refresh_token":"REFRESH_TOKEN",
"openid":"OPENID",
"scope":"SCOPE"
}
第三步：通过access_token调用接口
获取access_token后，进行接口调用，有以下前提：
1. access_token有效且未超时；
2. 微信用户已授权给第三方应用帐号相应接口作用域（scope）。