微信开发中两种access_token的区别 文档里没有提，真坑

周大胖子

1. 普通的获取用户信息，只需要调用微信用户信息接口就能获取，因而使用的是第一种普通的access_token。

2. 网页授权时获取微信用户信息，用的就是第二种，网页授权access_token。

两种access_token混淆的话就会有 “invalid access_token” 的错误。

要注意的是，第一种普通的access_token是全局性的，就是说一旦重新调用接口获取一个新的普通的access_token，之前的那个旧的普通的access_token就会失效，因而用旧的普通的access_token就无法成功地调用相关的接口。所以这种特性可能会导致一些情况，比如说，多个不同的进程独立的去获取这种普通的access_token，就会导致有些接口没办法正常地调用相关的微信接口。一般的话，可以用定时器定时地更新access_token，或者将其缓存在缓存或者数据库当中，设置失效时间，在缓存当中找不到或者已经失效的情况下，再通过接口重新获取的方式来解决类似的问题。

原文：https://blog.csdn.net/huangyuehong914/article/details/82492628

网页授权access_token
微信网页授权是通过OAuth2.0机制实现的，在用户授权给公众号后，公众号可以获取到一个网页授权特有的接口调用凭证（网页授权access_token)，通过网页授权access_token可以进行授权后接口调用，如获取用户基本信息。

OAuth2.0

说到信息获取，不得不提OAuth2.0。OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容。
————————————————
版权声明：本文为CSDN博主「storage1997」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/storage1997/article/details/123439581