开发文档
https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140842
序言
最近有一部分朋友问我,关于微信网页授权登陆的问题。我跟他们讲,这个官方开发文档讲解得很详细,我也把文档发给了他们。但还是有个别朋友不是很理解,我打算把这一个流程再梳理一遍,有些看了文档也不太懂的朋友,希望也能给你们一些启发。
开发步骤
1. 配置回调域名
开发者需要先到公众平台官网中的“开发 - 接口权限 - 网页服务 - 网页帐号 - 网页授权获取用户基本信息”的配置选项中,修改授权回调域名。请注意,这里填写的是域名(是一个字符串),而不是URL,因此请勿加 http:// 等协议头;
2. 用户同意授权,获取code
这个怎么获取code呢?我们是通过路由跳转,微信官方通过get返回的一个参数,具体代码如下(PHP)。
$code = $_GET['code'];
$url = "Location:https://open.weixin.qq.com/connect/oauth2/authorize?appid=" . APPID . "&redirect_uri=" . REDIRECT_URI . "&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect";
if (empty($code))
header($url);
我来解释一下,这里的参数:
appid 你的公众号的微信标识,这个在公众号后台可以查到
response_type 返回值的类型
scope 授权方式
state 重定向后的参数
如果用户同意授权,页面将跳转至 redirect_uri/?code=CODE&state=STATE;
这个时候你在你的界面就能通过$_GET['code']得到返回的参数
3. 通过code换取access_token
access_token相当于你这次授权认证信息,只有得到access_token,才能证明你认证成功了,才能通过access_token去换取用户的信息。
$wechat = new Wechat();
$accessToken = $wechat -> getAccessToken($code);
$this->bigEcho($accessToken);
我这里写了一个Wechat类,这个类主要实现微信的操作,我会上传在文章的末尾。
这样我们就得到了access_token,openid这个两个信息,得到用户信息也只需要这两个信息。
4. 通过access_token和openid得到用户的信息
$user_info = $wechat -> getUserInfo($data['openid']);
因为是var_dump()出来的,编码有点问题,但是不影响功能,确实用户的信息就已经查询到了。
这就是登陆信息授权。
如果有什么不对的地方,请尽情留言,我尽快斧正。最后附上Wechat.class.php源码:
<?php
namespace Common\Api;
class Wechat
{
private $appID = "";//自行填写
private $appSecret = "";//自行填写
private $oauthApiURL = "https://api.weixin.qq.com/sns";
/**
* @deprecated 得到accessToken数组
* @param string $code code
* @return array accessToken数组
* @author 有猿人 on 2017/10/24:13:26
*/
public function getAccessToken($code)
{
$data = json_decode(cookie("accessToken"),true);
if (time() - $data['time'] > 0) {
$param['appid'] = $this->appID;
$param['secret'] = $this->appSecret;
$param['code'] = $code;
$param['grant_type'] = 'authorization_code';
$url = "{$this->oauthApiURL}/oauth2/access_token";
$resJson = $this->http($url,$param);
$res = json_decode($resJson,true);
$access_token = $res['access_token'];
if (isset($access_token)) {
$data['access_token'] = $access_token;
$data['time'] = time() + 7200;
cookie("accessToken",json_encode($data));
}
} else {
$access_token = $data['access_token'];
}
return $access_token;
}
/**
* @deprecated 获取授权用户信息
* @param string $openid 用户的OpenID
* @param string $lang 指定的语言
* @return array 用户信息数据,具体参见微信文档
* @author 有猿人 on 2017/10/24:13:26
*/
public function getUserInfo($openid, $lang = 'zh_CN'){
$data = json_decode(cookie("accessToken"),true);
$access_token = $data['access_token'];
$param = array(
'access_token' => $access_token,
'openid' => $openid,
'lang' => $lang,
);
$info = self::http("{$this->oauthApiURL}/userinfo", $param);
return json_decode($info, true);
}
/**
* @deprecated 发送HTTP请求方法,目前只支持CURL发送请求
* @param string $url 请求URL
* @param array $param GET参数数组
* @param array $data POST的数据,GET请求时该参数无效
* @param string $method 请求方法GET/POST
* @return array 响应数据
* @author 有猿人 on 2017/10/24:13:26
*/
public static function http($url, $param, $data = '', $method = 'GET'){
$opts = array(
CURLOPT_TIMEOUT => 30,
CURLOPT_RETURNTRANSFER => 1,
CURLOPT_SSL_VERIFYPEER => false,
CURLOPT_SSL_VERIFYHOST => false,
);
/* 根据请求类型设置特定参数 */
$opts[CURLOPT_URL] = $url . '?' . http_build_query($param);
if(strtoupper($method) == 'POST'){
$opts[CURLOPT_POST] = 1;
$opts[CURLOPT_POSTFIELDS] = $data;
if(is_string($data)){ //发送JSON数据
$opts[CURLOPT_HTTPHEADER] = array(
'Content-Type: application/json; charset=utf-8',
'Content-Length: ' . strlen($data),
);
}
}
/* 初始化并执行curl请求 */
$ch = curl_init();
curl_setopt_array($ch, $opts);
$data = curl_exec($ch);
$error = curl_error($ch);
curl_close($ch);
//发生错误,抛出异常
if($error) throw new \Exception('请求发生错误:' . $error);
return $data;
}
}