***1、access_token：是公众号的全局唯一接口调用凭据，公众号调用各接口时都需使用access_token，目前access_token的有效期是2小时，过期重新获取，appid和appsecret都可以获取，可在“微信公众平台-开发-基本配置”页中获得，两小时之后，access_token在刷新的过程中，有五分钟的时间，新老access_token都可以使用，以达到业务的平稳过渡。access_token不仅需要内部定时主动刷新，还需要提供被动刷新access_token的接口，这样便于业务服务器在API调用获知access_token已超时的情况下，可以触发access_token的刷新流程。调用接口时，请登录“微信公众平台-开发-基本配置”提前将服务器IP地址添加到IP白名单中，点击查看设置方法，否则将无法调用成功。**小程序无需配置IP白名单。
来源：https://www.cnblogs.com/dgxblogs/p/11988696.html