微信授權的流程如下:
鏈接a如下:
重定向_URI是鏈接b
代碼和狀態都是微信服務器生成的參數。用戶點擊授權繼續訪問，微信服務器會訪問妳的URI(鏈接B)。
收到了access_token和openid。
接收包含用戶信息的json。
問題出在第壹步。不知道為什麽在第二步，點擊“繼續訪問”繼續訪問後，微信反復訪問鏈接b。
壹開始不知道它會反復光顧。設計是鏈接B收到請求後會用代碼索要access_token和openid，然後用access_token和openid索要userinfo，得到userinfo後渲染頁面。
代碼只能在五分鐘內使用壹次。
所以壹旦妳重用代碼，在接下來的幾次裏妳什麽也得不到。
我花了很長時間才找到這個bug。
每次收到代碼，看看有沒有被用過。
如果沒有用過，就和userinfo組合成壹個鍵值對，也就是code:userinfo，然後把這個鍵值對存放在壹個變量裏。
如果使用，直接從鍵-值對中取出userinfo，不要訪問微信獲取access_token。
完美~
官方文件: