微信小程序+php 受權登錄，完整代碼

時間 2019-11-13

標籤微信程序 php 受權登錄完整代碼欄目 PHP 简体版

原文原文鏈接

先上圖php

實現流程：html

一、受權登錄按鈕和正文信息放到了同一個頁面，未受權的時候顯示登錄按鈕，已受權的時候隱藏登錄按鈕，顯示正文信息，固然也能夠受權和正文分開成兩個頁面，在受權頁面的onload裏判斷是否已受權，若已受權就直接跳轉正文的頁面。這裏只說受權按鈕和正文在同一頁面的狀況。前端

二、在onload裏先判斷是否已受權，若是已受權，就隱藏受權登錄按鈕，顯示正文信息，若是沒有受權，顯示受權登錄按鈕。json

三、前端使用button的open-type="getUserInfo"來操做，點擊受權按鈕以後，「e」中會攜帶userInfo，用戶的基本信息（和使用wx.getUserInfo接口獲取的數據同樣，因此我是在"e"裏面直接取的，沒有調用wx.getUserInfo接口）小程序

四、使用wx.login接口獲取登錄憑證code，使用code去後解密換取openid，傳輸code的時候帶上第3步獲取的用戶信息一塊發送給後臺解密（也能夠不攜帶，攜帶的目的是爲了驗證簽名，這樣安全一些，不驗證也能夠）微信小程序

五、後臺解密使用的是「auth.code2Session」接口，解密用到的SDK下載地址「https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/signature.html」。api

五、後臺解密以後（後臺語言用的是php），會返回openid等敏感信息，就還能夠把這些信息存起來了。安全

六、獲取受權成功以後，再隱藏受權登錄按鈕，顯示正文信息。微信

七、若是用戶點擊拒絕受權，提示引導用戶再次受權。session

注意，要考慮到受權失敗的狀況

如下是詳細代碼

wxml

<view wx:if="{{isHide}}">
    <view wx:if="{{canIUse}}" >
        <view class='header'>
            <image src='/images/icon/wx_login.png'></image>
        </view>
 
        <view class='content'>
            <view>申請獲取如下權限</view>
            <text>得到你的公開信息(暱稱，頭像等)</text>
        </view>
 
        <button class='bottom' type='primary' open-type="getUserInfo" lang="zh_CN" bindgetuserinfo="bindGetUserInfo">
            受權登陸
        </button>
    </view>
    <view wx:else>請升級微信版本</view>
</view>
 
<view wx:else>
    <view>個人首頁內容</view>
</view>

wxss

.header {
    margin: 90rpx 0 90rpx 50rpx;
    border-bottom: 1px solid #ccc;
    text-align: center;
    width: 650rpx;
    height: 300rpx;
    line-height: 450rpx;
}
 
.header image {
    width: 200rpx;
    height: 200rpx;
}
 
.content {
    margin-left: 50rpx;
    margin-bottom: 90rpx;
}
 
.content text {
    display: block;
    color: #9d9d9d;
    margin-top: 40rpx;
}
 
.bottom {
    border-radius: 80rpx;
    margin: 70rpx 50rpx;
    font-size: 35rpx;
}

// pages/test1/test1.js
var app = getApp();
Page({

  /**
   * 頁面的初始數據
   */
  data: {
    //判斷小程序的API，回調，參數，組件等是否在當前版本可用。
    canIUse: wx.canIUse('button.open-type.getUserInfo'),
    isHide: false
  },

  /**
   * 生命週期函數--監聽頁面加載
   */
  onLoad: function (options) {
    var that = this;
    // 查看是否受權
    wx.getSetting({
      success: function (res) {
        if (!res.authSetting['scope.userInfo']) {
          // 還未受權，顯示受權按鈕
          that.setData({
            isHide: true
          });
        } else {
          // 已受權，隱藏受權按鈕，顯示正文
          that.setData({
            isHide: false
          });
        }
      }
    })
  },

  //受權登錄按鈕
  bindGetUserInfo: function (e) {
    var that = this;
    console.log(e)
    if (e.detail.userInfo) {
      //用戶受權登錄，並跳轉首頁
      // that.getOpenid()
      wx.login({
        success: function (res) {
          // 請求本身後臺獲取用戶openid
          wx.request({
            url: app.domain + 'teacherapi/Wx_Decode/WxDecode',
            method: 'POST',
            header: { 'content-type': 'application/x-www-form-urlencoded' },
            data: {
              encryptedData: e.detail.encryptedData,
              signature: e.detail.signature,
              rawData: e.detail.rawData,
              iv: e.detail.iv,
              code: res.code
            },
            success: function (res_user) {
              if (res_user.data.status == 0) {
                var data = JSON.parse(res_user.data.msg)　　　　//json轉對象
                //受權成功返回的數據，根據本身需求操做
                console.log(data)

                //受權成功後，隱藏受權按鈕，顯示正文
                that.setData({
                  isHide: false
                });
              }
            }, fail: function () {
              that.showModal('獲取受權信息失敗')
            }
          })
        }
      })
    } else {
      //用戶按了拒絕受權按鈕，提示引導受權
      that.showModal('請受權後使用小程序')
    }
  },

  //未受權彈窗
  showModal: function (e) {
    wx.showModal({
      title: '提示',
      content: e,
      showCancel: false,
      confirmText: '返回受權',
      success: function (res) {
        if (res.confirm) {
          console.log('用戶點擊了「返回受權」')
        }
      }
    })
  },

})

php

<?php
namespace app\teacherapi\controller;
use think\Controller;
/**
* @date: 2018-12
* 微信操做類
*/

class WxDecode extends Controller
{
    public function httpGet($url) {
        $curl = curl_init();
        curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($curl, CURLOPT_TIMEOUT, 500);
        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
        curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
        curl_setopt($curl, CURLOPT_URL, $url);
        $res = curl_exec($curl);
        curl_close($curl);
        return $res;
    }

    /**
     * @author: zxf
     * @date: 2018-12-08
     * @description: 解密微信用戶敏感數據
     * @return array
     */
    public function WxDecode()
    {
        // 接收參數
        $data = request() -> param();
        

        // 引入解密文件 在微信小程序開發文檔下載
        vendor('wx.WXBizDataCrypt');
        vendor('wx.ErrorCode');

        $appid = config('TESTPPID');
        $appsecret = config('TESTSECREET');
        $grant_type = "authorization_code"; //受權（必填）

        $code = $data['code'];        //有效期5分鐘 登陸會話

        $encryptedData=$data['encryptedData'];
        $iv = $data['iv'];
        $signature = $data['signature'];
        $rawData = $data['rawData'];

        // 拼接url
        $url = "https://api.weixin.qq.com/sns/jscode2session?"."appid=".$appid."&secret=".$appsecret."&js_code=".$code."&grant_type=".$grant_type;
        $res = json_decode($this->httpGet($url),true);


        $sessionKey = $res['session_key']; //取出json裏對應的值
        $signature2 =  sha1(htmlspecialchars_decode($rawData).$sessionKey);
        // 驗證簽名
        if ($signature2 !== $signature){
            return json("驗籤失敗");
        } 

        // 獲取解密後的數據
        $pc = new \WXBizDataCrypt($appid, $sessionKey);
        $errCode = $pc->decryptData($encryptedData, $iv, $data );

        if ($errCode == 0) {
            return return_succ($data);
        } else {
            return return_error($errCode);
        }
    }
        
}