POST/auth/oauth2MeiKeH5

认证-美科H5网页授权（code 换 openId）

平台与系统 / 登录鉴权· AuthController#oauth2MeiKe

基本信息

接口状态近期改动·未见调用置信度中免鉴权
接口URLPOSThttps://dscp-dev.hn12301.net/h5-api/auth/oauth2MeiKe
请求方式POST
Content-Typeapplication/json
暴露渠道H5　前缀 /h5-api
名称来源源码注释
调用方本次扫描未发现调用　不等于可以下线
需求上下文美科授权及支付
维护人 / 最后改动liuxu　2026-08-14　最近提交：美科授权及支付
读写数据表member、system_oauth2_access_token　反查该表全部接口 →
控制器com.jxxx.dscp.api.controller.auth.AuthController#oauth2MeiKe
源码位置jxxx-dscp/dscp-service-business/src/main/java/com/jxxx/dscp/api/controller/auth/AuthController.java:603
判定依据最后改动 29 天前（美科授权及支付）

请求参数

Header 请求参数

参数名	参数值	是否必填	参数类型	描述说明
无（渠道统一鉴权头见《认证方式》）

Query 请求参数

参数名	参数值	是否必填	参数类型	描述说明
无

路径参数及说明

参数名	参数值	是否必填	参数类型	描述说明
无

Body 请求参数

Body 类型 Oauth2SessionRequest

参数名	参数值	是否必填	参数类型	描述说明
code	…	是	String	code

认证方式

免鉴权：@Route(auth = false) —— 该接口不校验登录态，改动前确认调用方与签名校验。

响应参数

data 类型 LoginResponse

参数名	参数值	是否必填	参数类型	描述说明
userId	…	否	Long	登录用户id → system_oauth2_access_token.user_id
openId	…	否	String	用户OPENID → member.open_id
mobile	…	否	String	手机号 → member.mobile
accessToken	…	否	String	访问令牌 → system_oauth2_access_token.access_token
refreshToken	…	否	String	刷新令牌 → system_oauth2_access_token.refresh_token
expiresTime	…	否	Date	过期时间 → system_oauth2_access_token.expires_time

响应示例

成功响应示例 code=0

{
  "errcode": 0,
  "errmsg": "",
  "data": {
    "userId": "1",
    "openId": "\"string\"",
    "mobile": "\"string\"",
    "accessToken": "\"string\"",
    "refreshToken": "\"string\"",
    "expiresTime": "\"2026-01-01 00:00:00\""
  }
}

失败响应示例

{
  "data": null,
  "可能返回": [
    {
      "errcode": "10005",
      "errmsg": "微信网页鉴权错误"
    }
  ]
}

示例来自源码/导出内容，仅结构参考，非线上真实数据。

附录 · 实现细节

调用链 / 数据表 / 调用点证据 / 源码注释 / 逻辑摘要

涉及数据表：member、system_oauth2_access_token　反查全部引用接口 →

AuthController#oauth2MeiKe
BeanUtils.map → LoginResponse

逻辑摘要：memberService.get；memberService.update；memberService.add；oauth2AccessTokenService.get；oauth2AccessTokenService.createAccessToken；authService.setAuthAccId（辅助：authService.setAuthAccId）；完整实现见源码 AuthController#oauth2MeiKe

操作日志：auth / 美科H5网页授权登录

源码内联注释（旧站解析结果）

用户同意授权
获取网页授权access_token
获取用户openId
网页授权接口访问凭证
获取用户信息
SNSUserInfo snsUserInfo = WeixinUtils.getSNSUserInfo(accessT
查询会员信息
Member member = memberService.get(MemberQuery.builder().open

旧站环境备注：pro：（仓库 .env.pro 指向 uat；生产域名未确认，此处沿用 uat 主机示意）

可能抛出的业务码：10005 微信网页鉴权错误　错误码字典 →