微信企业号的用户是需要验证的，因此能关注企业号的用户其实就是已经通过验证的用户，但企业应用中打开一个网页，在这个网页中如何根据微信用户的信息创建web应用中最长使用的session呢？微信用户如何和web的session关联起来呢？
例如：一个应用，根据不同的人员，显示不同的内容，各个网页之间需要session来传递一些信息，在微信企业号中如何处理呢？
这个问题需要涉及的接口是OAuth2验证接口，需要配置可信域名，初始化session。
一下以一个带有URL的菜单为例进行说明
**1根据OAuth2验证接口改写URL**
例如需要跳转到http://abc.def.com.cn:8082/index.aspx页面，则根据[OAuth验证接口](http://qydev.weixin.qq.com/wiki/index.php?title=OAuth%E9%AA%8C%E8%AF%81%E6%8E%A5%E5%8F%A3)说明，菜单的URL应该是
https://open.weixin.qq.com/connect/oauth2/authorize?appid=CORPID&redirect_uri=http://abc.def.com.cn:8082/index.aspx&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
其中appid为corpid，请改为自己实际的参数值，response_type固定为code，scope固定为snsapi_base，#wechat_redirect不用改，直接加上就可以了。redirect_uri是需要跳转的URL，但需要urlencode处理，http://abc.def.com.cn:8082/index.aspx经过urlencode处理后为：http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx，state不是必选的，可以填写a-zA-Z0-9的参数值组成的数据
因此菜单的URL应该为
https://open.weixin.qq.com/connect/oauth2/authorize?appid=myappid&redirect_uri=http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx&response_type=code&scope=SCOPE&state=a#wechat_redirect
appid是myappid
response_type固定为code，scope固定为snsapi_base，state是a,
redirect_uri是http://abc.def.com.cn:8082/index.aspx，
经过urlencode后是http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx
这样配置菜单的连接后，在微信中打开时，http://abc.def.com.cn:8082/index.aspx就会多一个查询字符串code，根据code就可以获取到打开这个微信用户的信息，然后就可以初始化web应用的session了。
**2需要配置可信域名**
再按照以第一步处理后，在微信端打开连接，会出现一个错误，这个是因为没有配置可信域名。
**redirect uri 参数错误**
需要在微信管理端配置可信域名，如果redirect_uri有端口号，那'可信域名'也必须加上端口号OAuth2验证接口
例如根据需要跳转的http://abc.def.com.cn:8082/index.aspx，配置可信域名如下，注意不要http
**3初始化session**
在进行了以上处理后，用户在点击菜单时，跳转的连接就会变为http://abc.def.com.cn:8082/index.aspx?code=3c452771ddfc0e75097d0509e0e555
也就是说多了一个查询字符串code，根据code就可以取到这个微信用户的UserId信息。具体参考[根据code获取成员信息](http://qydev.weixin.qq.com/wiki/index.php?title=OAuth%E9%AA%8C%E8%AF%81%E6%8E%A5%E5%8F%A3)
核心代码：
~~~
/// <summary>
/// 根据code获取成员信息
/// </summary>
/// <param name="userid"></param>
/// <returns></returns>
public static string GetUserInfo(string CODE)
{
// https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?access_token=ACCESS_TOKEN&code=CODE
string urlFormat = "https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?access_token={0}&code={1}";
var url = string.Format(urlFormat, BLLAccessToken.GetAccessToken(), CODE);
string UserId = string.Empty;
WebUtils wut = new WebUtils();
//数据不用加密发送
LogInfo.Info("根据code获取成员信息: " + CODE);
string sendResult = wut.DoGet(url);
OAuthResult tempAccessTokenjson = Tools.JsonStringToObj<OAuthResult>(sendResult);
if (tempAccessTokenjson.HasError())
{
LogInfo.Error("根据code获取成员信息返回错误: " + Tools.ToJsonString<OAuthResult>(tempAccessTokenjson));
}
else
{
UserId = tempAccessTokenjson.UserId;
}
return UserId;
}
~~~
index.aspx网页后端代码：
~~~
protected void Page_Load(object sender, EventArgs e)
{
if (!this.IsPostBack)
{
string code = Request.QueryString["code"].ToLower().Trim();
if (!string.IsNullOrEmpty(code))
{
if (HttpContext.Current.Session["usersession"] != null) //session信息已经存在，直接返回
{
new AppException("usersession已经存在不需要在处理");
return;
}
string username= BLLUser.GetUserInfo(code);
if (!string.IsNullOrEmpty(username))
{
initSession(username);
new AppException("初始化initSession，code=" + code + ",username=" + username);
}
else
{
new AppException("收到信息异常username为空");
}
}
else {
new AppException("收到信息异常code为空");
}
}
}
~~~
