appid 是 应用唯一标识在微信怎么解除网页授权开放平台提交应用审核通过后获得

secret 是 应用密钥AppSecret，在微信怎么解除网页授权开放平台提交应用审核通过后获得

code 是 填写第一步获取嘚code参数

openid 授权用户唯一标识

scope 用户授权的作用域使用逗号（,）分隔

unionid 当且仅当该网站应用已获得该用户的userinfo授权时，才会出现该字段

openid 授权用户唯一标识

scope 用户授权的作用域，使用逗号（,）分隔

1、Appsecret 是应用接口使用密钥泄漏后将可能导致应用数据泄漏、应用的用户数据泄漏等高风险後果；存储在客户端，极有可能被恶意窃取（如反编译获取Appsecret）；

2、access_token 为用户授权第三方应用发起接口调用的凭证（相当于用户登录态）存儲在客户端，可能出现恶意获取access_token 后导致的用户数据泄漏、用户微信怎么解除网页授权相关接口功能被恶意发起等行为；

建议将secret、用户数据（如access_token）放在App云端服务器由云端中转接口调用请求。

获取access_token后进行接口调用，有以下前提：