Spring OAuth2认证服务集成微信扫码登录

前提条件

  1. 申请微信开放平台账号(扫码登录必须有微信开放平台)
  2. 在开放平台上创建一个网站应用,获取AppID、AppSecret,并配置授权回调域。
  3. 集成weixin-java-mp
        <dependency>
            <groupId>com.github.binarywang</groupId>
            <artifactId>weixin-java-mp</artifactId>
            <version>3.6.0</version>
        </dependency>

过程说明

如下图所示,主要分为:用户、统一认证服务和微信服务端

wxlogin.png

获取微信扫码地址

    @ApiOperation("跳转微信扫码登录页面")
    @GetMapping("/redirect")
    public String redirect() throws UnsupportedEncodingException {
        String appId = wxService.getWxMpConfigStorage().getAppId();
        String state = URLEncoder.encode(ssoProperties.getSuccessUrl(), "UTF-8");
        String url = wxService.buildQrConnectUrl("http://wx.test.com/wxlogin/callback", WxConsts.QrConnectScope.SNSAPI_LOGIN, state);
        log.info(">> wxlogin redirect, url: {}", url);
        return "redirect:" + url;
    }

回调接口

    @ApiOperation(
            value = "微信回调接口",
            notes = "微信回调后获取微信用户信息," +
                    "如果已存在且为有效状态,直接自动登录, 登录地址: /wxlogin/login" +
                    "如果不存在, 重定向到绑定页面进行绑定" +
                    "如果无效状态, 重定向的登录页面并提示错误原因"
    )
    @ApiImplicitParams({
            @ApiImplicitParam(name = "code", value = "微信oauth2认证码"),
            @ApiImplicitParam(name = "state", value = "微信oauth2认证state")
    })
    @GetMapping("/callback")
    public String callback(String code, String state) throws WxErrorException {
        log.info(">> wxlogin callback, code: {}, state: {}", code, state);
        WxMpOAuth2AccessToken accessToken = wxService.oauth2getAccessToken(code);
        WxMpUser user = wxService.oauth2getUserInfo(accessToken, null);
        log.info(">> wxlogin callback, wxMpUser: {}", user);
        String wxUnionId = user.getUnionId();
        AccountCredential accountCredential = this.credentialService.getCredentialByName(wxUnionId);
        ResponseCode responseCode;
        if (accountCredential == null) {
            responseCode = ResponseCode.NOT_EXISTED;
        } else {
            Account account = this.accountService.getAccount(accountCredential.getAccountId());
            if (Account.ACCOUNT_STATE_DISABLED.equals(account.getAccountState())) {
                responseCode = ResponseCode.DISABLED;
            } else if (Account.ACCOUNT_STATE_LOCKING.equals(account.getAccountState())) {
                responseCode = ResponseCode.LOCKED;
            } else {
                responseCode = ResponseCode.SUCCESS;
            }
        }
        log.info(">> wxlogin callback, ResponseCode: {}", responseCode);
        String redirectUrl;
        if (ResponseCode.SUCCESS.equals(responseCode)) {
            // 直接登录
            redirectUrl = String.format("%s?wxUnionId=%s&state=%s", ssoProperties.getWxloginUrl(), wxUnionId, state);
        } else if (ResponseCode.NOT_EXISTED.equals(responseCode)) {
            //TODO 绑定成功后如何自动登录呢?
            redirectUrl = String.format("%s?responseCode=%s&wxUnionId=%s", ssoProperties.getWxbindUrl(), responseCode.val(), wxUnionId);
        } else {
            // 跳转到登录页面
            redirectUrl = String.format("%s?authentication_error=true&error=%s", ssoProperties.getFailuresUrl(), responseCode.encodeMessage());
        }
        return "redirect:" + redirectUrl;
    }

微信登录扩展实现

public class WeiXinAuthenticationFilter extends AbstractAuthenticationProcessingFilter {
    private final WxUserDetailsService userDetailsService;
    private final WxMpService wxService;

    public WeiXinAuthenticationFilter(WxUserDetailsService userDetailsService, WxMpService wxService) {
        super(new AntPathRequestMatcher("/wxlogin/login"));
        this.userDetailsService = userDetailsService;
        this.wxService = wxService;
    }

    @Override
    protected boolean requiresAuthentication(HttpServletRequest request, HttpServletResponse response) {
        String wxUnionId = request.getParameter("wxUnionId");
        return super.requiresAuthentication(request, response) && StringUtils.hasText(wxUnionId);
    }

    @Override
    public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException, IOException, ServletException {
        String wxUnionId = request.getParameter("wxUnionId");
        String state = request.getParameter("state");
        UserDetails userDetails = this.userDetailsService.loadUserByUsername(wxUnionId);
        if (userDetails != null) {
            return new WeiXinAuthenticationToken(userDetails.getUsername(), userDetails, state);
        }
        throw new UsernameNotFoundException("微信用户不存在," + wxUnionId);
    }
}
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,658评论 6 496
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,482评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,213评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,395评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,487评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,523评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,525评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,300评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,753评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,048评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,223评论 1 343
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,905评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,541评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,168评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,417评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,094评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,088评论 2 352

推荐阅读更多精彩内容