公众号 OAuth 2 网页授权

这个看需要，如果应用想缓存部分信息，可以保存一下，以免总是发送请求影响体验。

不是这样的，你把它想复杂了，用户的openid帮咱们的微信公众号后台识别出用户即可，然后咱们自己的后台负责维护它的登陆状态，用户访问内容的权限也都由咱们自己的后台定义和管理。第一次的时候需要用户授权给咱们的后台服务器访问他的个人信息，授权之后通常来说咱们只需要它的openid,至于里边的token,则由微信服务器后台用于验证用户是否有权限访问这个公众号，能不能访问公众号里特定的内容，则由公众号后台系统权限系统判定。