创建第三方平台

基本信息

  • 主要选择平台型服务商

    权限管理

  • 用户管理权限

  • 开放平台帐号管理权限

    开发资料

  • 授权登录相关 | 登录授权的发起域名 | domain | 从该域名才能发起登录授权,无需http前缀 | | —- | —- | —- | | 授权测试公众号列表 | 授权给三方平台的公众号原始ID(最多10个,;分隔) | 全网发布之前,第三方平台仅能获得该列表内公众号的授权,以便测试 | | 授权事件接收URL | domain/authReceiveServlet | 1. 授权成功通知、取消授权通知、授权更新通知；2. 接收component_verify_ticket, component_verify_ticket是验证平台方的重要凭证
    3.必须返回 “success” |

  • 授权后实现业务 | 消息校验Token | TokenStr(自定义) | 代公众号接受消息时,校验用 | | —- | —- | —- | | 消息加解密Key | ABT4V5GS5BMJ8fr98MD461UJK45G6HRG5DAWF567 | 代收发消息过程中加解密使用,43位,只能是数据和字母 | | 消息与事件接收URL | domain/$APPID$/msgRecieveServlet | 接收公众号或小程序的消息和事件推送,$APPID$会被替换为实际APPID | | 公众号开发域名 | domain | 调网页授权,jssdk时的域名,可3个(;分隔),将填写信息时的校验文件放到域名根目录 | | | | |

  • 其他 | 白名单IP地址列表 | 仅当开发者IP地址在该列表中时，才被允许调用相关接口(;分隔) | | | —- | —- | —- |

名词解释

  • 第三方应用：是指我们在微信开放平台下创建的应用之一，总共可以创建移动应用、网站应用、公众帐号、小程序、第三方平台。
  • appID/appSecret：应用对应的参数，appSecret需要应用审核成功后才能查看。
  • component_verify_ticket：这个参数由微信每10分钟发到授权事件接收URL上（应用需审核成功）。
  • componentaccess_token：称为令牌，它是第三方平台的接口的调用凭据。这个参数由appID、appSecret、component_verify_ticket共同获得。需要注意的是，component_access_token的过期时间是7200s（即2小时），需要在快过期的时候刷新一下，微信公众号下的access_token的过期时间也是7200s，但获取access_token的次数被限制在了2000次/天，开放平台应该也是类似，可是文档上没有直接说明^^|||。
  • pre_auth_code：称为预授权码，它是用于公众号或小程序授权时的第三方平台方安全验证。简单的说，当你想让一个公众号授权时就得获取一个新的预授权码。