完整流程（5步，核心）
步骤1：构造授权链接，引导用户跳转
链接：<a href="https://open.weixin.qq.com/connect/oauth2/authorize">https://open.weixin.qq.com/connect/oauth2/authorize</a>
参数：appid、redirect_uri（回调地址）、response_type=code、scope、state
⚠️ redirect_uri 必须与后台配置的"网页授权域名"一致
步骤2：用户同意授权，微信回调你的 redirect_uri
回调带 code（临时凭证）
步骤3：后端用 code 换取网页授权 access_token
接口：<a href="https://api.weixin.qq.com/sns/oauth2/access_token">https://api.weixin.qq.com/sns/oauth2/access_token</a>
参数：appid、secret、code、grant_type=authorization_code
返回：网页授权 access_token + openid
步骤4：（如需用户信息）用 access_token 拉取用户信息
接口：<a href="https://api.weixin.qq.com/sns/userinfo">https://api.weixin.qq.com/sns/userinfo</a>
参数：网页授权access_token、openid
返回：头像、昵称等
步骤5：后端生成自己的登录态（token），关联 openid
返回给前端，用于后续接口鉴权
⚠️ 关键区分（极易混淆）
网页授权 access_token：网页授权专用，通过 code 获取
全局 access_token：调接口用，通过 AppID+Secret 获取
两者是不同的东西，不要混淆！
⚠️ 配置要点
必须配置"网页授权域名"
路径：设置与开发 → 公众号设置 → 功能设置 → 网页授权域名
需上传校验文件到域名根目录
code 一次性，5分钟有效
