微信网页授权时报errcode:48001,errmsg:api unauthorized, hints: [req_id:的解决办法

微信授权开发时报了个48001错误。错误如下

{"errcode":48001,"errmsg":"api unauthorized, hints: [ req_id: 1QoCla0699ns81]"}

出现此错误的大致可能情况有

1、获取的token时appid或者appsecret密钥错误

2、是不是多次重复请求了access_token的值，即新取的access_token值把之前的access_token值覆盖了。

3、access_token值过期了，小程序里access_token值时效性是7200秒。

4、scope的类型问题。

前面3种的排错比较简单，大家自行排错，下面重点讲下第四种。

微信里网页授权获取用户基本信息scope有2种类型。

第一种：snsapi_base 不需要用户点同意，直接跳转到授权后的页面，只能用于获取openid，不能获取用户基本信息

第二种：snsapi_userinfo 会征求用户同意，授权后，可以获取用户基本信息

因此，你需要检查下你的授权地址里填写的是哪一种授权类型

https://open.weixin.qq.com/connect/oauth2/authorize?appid=xxxxxxx&redirect_uri=xxxxxxx&response_type=code&scope={1}&state=ok#wechat_redirect

通过该接口返回值我们可以看到

{

    "access_token":"YNTxefBAfNW565Q4MAI..................j-hLNzin9Vq6BnvcvJ8NKHdBSRhkLjHQliLiNQc",

    "expires_in":7200,

    "refresh_token":"EYmfmvUg0PGtOWiLpb..................T8O2UyKL95_Da23fLV-nYFDgnt14Ljl_x_zCMY",

    "openid":"oYbGRs8MmU6bESxXcX2Z0rFRivjQ",

    "scope":"snsapi_base" 或者  "scope":"snsapi_userinfo"

}

问题再现

1  首次使用 scope=snsapi_base 进行网页授权

2  拿到 code 后调用接口 https://api.weixin.qq.com/sns/oauth2/access_token?appid={0}&secret={1}&code={2}&grant_type=authorization_code

3  根据上一步获取的 openid 和 access_token 调用接口 https://api.weixin.qq.com/sns/userinfo?access_token={0}&openid={1}&lang=zh_CN 获取用户基本信息

4  获取失败：返回 {"errcode":48001,"errmsg":"api unauthorized, hints: [ req_id: 1QoCla0699ns81 ]"}

失败原因

scope=snsapi_base 时，只能用于获取openid，不能获取用户的基本信息（获取用户信息，需要用户同意。scope=snspai_base 授权时，并没有征求用户同意授权这一操作）

问题来了

（有时候成功，有时候失败）

为什么有的时候（或者另外一个公众号），按上面的步骤，能成功获取到用户的基本信息？

“48001,api unauthorized”之所以让很多人迷惑不解，就在于这个问题

先直接上解决方式，再说原因

使用 scope=snsapi_userinfo 进行一次网页授权，步骤跟上面【问题再现】一样，成功获取到用户的微信基本信息。

再使用 scope=snsapi_base 重复一遍【问题再现】，这次成功了！！！

原因

上面的实验其实已经说明原因了，怕有些人一下子理解不了，所以

第一次使用 scope=snsapi_base，这是不需要经过用户同意的授权，不能获取用户的基本信息

第二次使用 scope=snsapi_userinfo，这是需要用户点击同意的授权，能获取到用户的基本信息

使用 scope=snsapi_userinfo，用户同意授权后，在一定时间内，不需要用户的同意，也可以获取用户基本信息（此时使用 scope=snsapi_base 也能获取到用户基本信息：甚至参数openid的值随便填都没关系，可以是空格，但不能为空）

注意

使用 scope=snsapi_userinfo，用户同意授权后，access_token 的有效期是7200秒（两小时）。

access_token 失效后，可以使用 refresh_token 调用接口 https://api.weixin.qq.com/sns/oauth2/refresh_token?appid={0}&grant_type=refresh_token&refresh_token={1} 重新获取 access_token（有效期7200秒）

（终于知道 refresh_token 是干嘛用的了吧）

refresh_token 的有效期是30天，即用户同意授权后，在30天内，不再需要用户同意授权，就可以获取用户基本信息