微信的云端api 比如设置步数的https://api.weixin.qq.com/hardware/bracelet/setstep?openeid= 只能在后台服务器端使用么 ？ 本地通过eclipse java工程试了下返回了未授权的错误。其他的api比如https://api.weixin.qq.com/device/getqrcode 能正常返回
只能后端获取，微信云端设置了授权，只能服务端IP获取
http 协议的前端后台都可以， 这些接口都是要把 access_token 获取到了， 再去请求。 不过建议你这些api最好都放在后台去做
我们来看一下Aouth2.0中的授权码模式是怎么定义的：
授权码模式（authorization code）是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器，与”服务提供商”的认证服务器进行互动。
它的步骤如下：
（A）用户访问客户端，后者将前者导向认证服务器。
（B）用户选择是否给予客户端授权。
（C）假设用户给予授权，认证服务器将用户导向客户端事先指定的”重定向URI”（redirection URI），同时附上一个授权码。
（D）客户端收到授权码，附上早先的”重定向URI”，向认证服务器申请令牌。这一步是在客户端的后台的服务器上完成的，对用户不可见。
（E）认证服务器核对了授权码和重定向URI，确认无误后，向客户端发送访问令牌（access token）和更新令牌（refresh token）