微信企业号的用户是须要验证的，因此能关注企业号的用户事实上就是已经通过验证的用户。但企业应用中打开一个网页，在这个网页中怎样依据微信用户的信息创建web应用中最长使用的session呢？微信用户怎样和web的session关联起来呢？

   比如：一个应用。依据不同的人员，显示不同的内容，各个网页之间须要session来传递一些信息。在微信企业号中怎样处理呢？

这个问题须要涉及的接口是OAuth2验证接口，须要配置可信域名，初始化session。

一下以一个带有URL的菜单为例进行说明

1依据OAuth2验证接口改写URL

比如须要跳转到http://abc.def.com.cn:8082/index.aspx页面，则依据OAuth验证接口说明，菜单的URL应该是

https://open.weixin.qq.com/connect/oauth2/authorize?appid=CORPID&redirect_uri=http://abc.def.com.cn:8082/index.aspx&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

当中appid为corpid。请改为自己实际的參数值，response_type固定为code。scope固定为snsapi_base，#wechat_redirect不用改，直接加上就能够了。

redirect_uri是须要跳转的URL，但须要urlencode处理，http://abc.def.com.cn:8082/index.aspx经过urlencode处理后为：http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx，state不是必选的。能够填写a-zA-Z0-9的參数值组成的数据

因此菜单的URL应该为

https://open.weixin.qq.com/connect/oauth2/authorize?appid=myappid&redirect_uri=http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx&response_type=code&scope=SCOPE&state=a#wechat_redirect

appid是myappid

response_type固定为code，scope固定为snsapi_base。state是a, 
redirect_uri是http://abc.def.com.cn:8082/index.aspx，
经过urlencode后是http%3a%2f%2fabc.def.com.cn%3a8082%2findex.aspx

这样配置菜单的连接后，在微信中打开时。http://abc.def.com.cn:8082/index.aspx就会多一个查询字符串code。依据code就能够获取到打开这个微信用户的信息，然后就能够初始化web应用的session了。

2须要配置可信域名

再依照以第一步处理后。在微信端打开连接。会出现一个错误，这个是由于没有配置可信域名。

redirect uri 參数错误

须要在微信管理端配置可信域名。假设redirect_uri有port号。那‘可信域名‘也必须加上port号OAuth2验证接口

比如依据须要跳转的http://abc.def.com.cn:8082/index.aspx。配置可信域名例如以下，注意不要http

3初始化session

在进行了以上处理后，用户在点击菜单时，跳转的连接就会变为http://abc.def.com.cn:8082/index.aspx?code=3c452771ddfc0e75097d0509e0e555

也就是说多了一个查询字符串code，依据code就能够取到这个微信用户的UserId信息。

详细參考依据code获取成员信息

核心代码：

 /// <summary>
       /// 依据code获取成员信息
       /// </summary>
       /// <param name="userid"></param>
       /// <returns></returns>
       public static string GetUserInfo(string CODE)
       {
      // https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?
access_token=ACCESS_TOKEN&code=CODE
           string urlFormat = "https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo?access_token={0}&code={1}";
           var url = string.Format(urlFormat, BLLAccessToken.GetAccessToken(), CODE);
           string UserId = string.Empty;
           WebUtils wut = new WebUtils();
           //数据不用加密发送  
           LogInfo.Info("依据code获取成员信息: " + CODE);        
           string sendResult = wut.DoGet(url);
           OAuthResult tempAccessTokenjson = Tools.JsonStringToObj<OAuthResult>(sendResult);
           if (tempAccessTokenjson.HasError())
           {
               LogInfo.Error("依据code获取成员信息返回错误: " + Tools.ToJsonString<OAuthResult>(tempAccessTokenjson));

           }
           else
           {
               UserId = tempAccessTokenjson.UserId;
           }
           return UserId;
       }

 protected void Page_Load(object sender, EventArgs e)
    {
        if (!this.IsPostBack)
        {
            string code = Request.QueryString["code"].ToLower().Trim();
            if (!string.IsNullOrEmpty(code))
            {
                if (HttpContext.Current.Session["usersession"] != null) //session信息已经存在。直接返回
                {
                    new AppException("usersession已经存在不须要在处理");
                    return;
                }
               string username= BLLUser.GetUserInfo(code);
               if (!string.IsNullOrEmpty(username))
               {
                   initSession(username);
                   new AppException("初始化initSession，code=" + code + ",username=" + username);
               }
               else
               {
                   new AppException("收到信息异常username为空");
               }
            }
            else {
                new AppException("收到信息异常code为空");
            }
        }
    }