POST/auth/oauth2sessionH5

权限-H5网页授权登录

平台与系统 / 登录鉴权· AuthController#oauth2session

基本信息

接口状态未见调用·长期未改动（待确认）置信度低免鉴权
接口URLPOSThttps://dscp-dev.hn12301.net/h5-api/auth/oauth2session
请求方式POST
Content-Typeapplication/json
暴露渠道H5　前缀 /h5-api
名称来源源码注释
调用方本次扫描未发现调用　不等于可以下线
需求上下文c端H5授权登录
维护人 / 最后改动luoli　2024-01-12　最近提交：c端H5授权登录
读写数据表member、system_oauth2_access_token　反查该表全部接口 →
控制器com.jxxx.dscp.api.controller.auth.AuthController#oauth2session
源码位置jxxx-dscp/dscp-service-business/src/main/java/com/jxxx/dscp/api/controller/auth/AuthController.java:534
判定依据无调用证据且最后改动已 974 天（c端H5授权登录）

请求参数

Header 请求参数

参数名	参数值	是否必填	参数类型	描述说明
无（渠道统一鉴权头见《认证方式》）

Query 请求参数

参数名	参数值	是否必填	参数类型	描述说明
无

路径参数及说明

参数名	参数值	是否必填	参数类型	描述说明
无

Body 请求参数

Body 类型 Oauth2SessionRequest

参数名	参数值	是否必填	参数类型	描述说明
code	…	是	String	code

认证方式

免鉴权：@Route(auth = false) —— 该接口不校验登录态，改动前确认调用方与签名校验。

响应参数

data 类型 LoginResponse

参数名	参数值	是否必填	参数类型	描述说明
userId	…	否	Long	登录用户id → system_oauth2_access_token.user_id
openId	…	否	String	用户OPENID → member.open_id
mobile	…	否	String	手机号 → member.mobile
accessToken	…	否	String	访问令牌 → system_oauth2_access_token.access_token
refreshToken	…	否	String	刷新令牌 → system_oauth2_access_token.refresh_token
expiresTime	…	否	Date	过期时间 → system_oauth2_access_token.expires_time

响应示例

成功响应示例 code=0

{
  "errcode": 0,
  "errmsg": "",
  "data": {
    "userId": "1",
    "openId": "\"string\"",
    "mobile": "\"string\"",
    "accessToken": "\"string\"",
    "refreshToken": "\"string\"",
    "expiresTime": "\"2026-01-01 00:00:00\""
  }
}

失败响应示例

{
  "data": null,
  "可能返回": [
    {
      "errcode": "10005",
      "errmsg": "微信网页鉴权错误"
    }
  ]
}

示例来自源码/导出内容，仅结构参考，非线上真实数据。

附录 · 实现细节

调用链 / 数据表 / 调用点证据 / 源码注释 / 逻辑摘要

涉及数据表：member、system_oauth2_access_token　反查全部引用接口 →

AuthController#oauth2session
BeanUtils.map → LoginResponse

其它依赖：WeixinConfig.getAppId、WeixinConfig.getAppSecret、ChaosTransactionTemplate.execute、Oauth2AccessTokenService.createAccessToken、Oauth2ClientService.mustGet、AuthService.setAuthAccId

逻辑摘要：查询详情（WeixinUtils.getOauth2AccessToken）；查询详情（WeixinUtils.getSNSUserInfo）；查询详情（memberService.get）；入参与返回值经 BeanUtils 做对象/分页映射

操作日志：auth / H5网页授权登录

源码内联注释（旧站解析结果）

用户同意授权
获取网页授权access_token
获取用户openId
网页授权接口访问凭证
获取用户信息
查询会员信息
会员存在，则绑定openId
.openId(openId)

旧站环境备注：pro：（仓库 .env.pro 指向 uat；生产域名未确认，此处沿用 uat 主机示意）

可能抛出的业务码：10005 微信网页鉴权错误　错误码字典 →