首页-教程-开发语言

PHP开发微信授权登录教程

 5645

微信的授权登录和QQ、新浪等平台的授权登录都大同小异，均采用OauthOAuth2.0鉴权方式。


微信授权分为两种：

1、静默授权

2、弹窗授权，需要用户手动同意


两种scope的区别说明

1、以snsapi_base为scope发起的网页授权，是用来获取进入页面的用户的openid的，并且是静默授权并自动跳转到回调页的。用户感知的就是直接进入了回调页（往往是业务页面）

2、以snsapi_userinfo为scope发起的网页授权，是用来获取用户的基本信息的。但这种授权需要用户手动同意，并且由于用户同意过，所以无须关注，就可在授权后获取该用户的基本信息。

用户管理类接口中的“获取用户基本信息接口”，是在用户和公众号产生消息交互或关注后事件推送后，才能根据用户OpenID来获取用户基本信息。这个接口，包括其他微信接口，都是需要该用户（即openid）关注了公众号后，才能调用成功的。

具体而言，网页授权流程分为四步：

1、引导用户进入授权页面同意授权，获取code

2、通过code换取网页授权access_token（与基础支持中的access_token不同）

3、如果需要，开发者可以刷新网页授权access_token，避免过期

4、通过网页授权access_token和openid获取用户基本信息（支持UnionID机制）

以下是封装的微信操作类，需要用到两个数据表，用于保存access_token、ticket，由于他们具有一定有效期，且每天请求数有上限，所以开发者需自行保存，以下是代码：

  1. <?php
  2. /**
  3. *   微信操作表
  4. *   wxtoken 表结构
  5. *   id
  6. *   access_token
  7. *   addtime
  8. *   wxticket 表结构
  9. *   id
  10. *   ticket
  11. *   addtime
  12. */
  13. class WX {
  14.     private $appid;
  15.     private $appserect;
  16.     private $curl;
  17.     private $msg;
  18.     protected $errs = array(
  19.         '-1' => '系统繁忙，此时请开发者稍候再试',
  20.         '0' => '请求成功',
  21.         '40001' => 'AppSecret错误或者AppSecret不属于这个公众号，请开发者确认AppSecret的正确性',
  22.         '40002' => '请确保grant_type字段值为client_credential',
  23.         '40164' => '调用接口的IP地址不在白名单中，请在接口IP白名单中进行设置。',
  24.     );
  25.     function __construct($appid, $appserect) {
  26.         $this->appid = $appid;
  27.         $this->appserect = $appserect;
  28.         $this->curl = new Curl();
  29.     }
  30.     /*
  31.     微信网页授权登录  需要在公众号设置 - 功能设置 - 网页授权域名
  32.     第一步：用户同意授权，获取code
  33.     scope : snsapi_base 只能获取openid 直接跳转
  34.     snsapi_userinfo
  35.     */
  36.     public function getCode($redirect_uri, $scope = 'snsapi_userinfo',$state = '1') {
  37.         $url = "https://open.weixin.qq.com/connect/oauth2/authorize?appid={$this->appid}&redirect_uri={$redirect_uri}&response_type=code&scope={$scope}&state={$state}#wechat_redirect";
  38.         header("Location:{$url}");
  39.         exit;
  40.     }
  41.     /*
  42.     第二步：通过code换取网页授权access_token
  43.     */
  44.     public function getAccessTokenByCode($code) {
  45.         $url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid={$this->appid}&secret={$this->appserect}&code={$code}&grant_type=authorization_code";
  46.         // exit($url);
  47.         // $curl = new Curl();
  48.         $result = $this->curl->doGet($url);
  49.         if (!$result) {
  50.             // $this->curl->getError()
  51.             $this->msg = "获取token失败";
  52.             return false;
  53.         }
  54.         $result = json_decode($result, true);
  55.         if ($result['errcode']) {
  56.             $this->msg = $result['errmsg'];
  57.             return false;
  58.         }
  59.         return $result;
  60.     }
  61.     // 第三步：刷新access_token（如果需要） 通过code 获取openid $type 0静默授权 1弹窗授权
  62.     public function getUserInfo($code, $type = 0, $lang = 'zh_CN ') {
  63.         $result = $this->getAccessTokenByCode($code);
  64.             if (!$result) {
  65.             return false;
  66.         }
  67.         $member = C::t(PT_USER)->getByOpenid($result['openid']);
  68.     if ($member) {
  69.         return $member;
  70.     } else {
  71.         if ($type) {
  72.             $url = "https://api.weixin.qq.com/sns/userinfo?access_token={$result['access_token']}&openid={$result['openid']}&lang={$lang}";
  73.             // $return = $this->curl->doGet($url);
  74.             // 这接口有病 强制显示文件头
  75.             $return = file_get_contents($url);
  76.             if (!$return) {
  77.                 $this->msg = '获取用户信息失败';
  78.                 return false;
  79.             }
  80.             $return = json_decode($return, true);
  81.             if (!$return) {
  82.                 $this->msg = '获取用户信息返回失败';
  83.                 return false;
  84.             }
  85.             // file_put_contents('ccc.txt',print_r($return,true),FILE_APPEND);
  86.             $data = array(
  87.                 'openid' => $return['openid'],
  88.                 'name' => $return['nickname'],
  89.                 'sex' => $return['sex'],
  90.                 'province' => $return['province'],
  91.                 'city' => $return['city'],
  92.                 'country' => $return['country'],
  93.                 'img' => $return['headimgurl'],
  94.                 'bindtel' => 0,
  95.             );
  96.         } else {
  97.             $data = array(
  98.                 'openid' => $result['openid'],
  99.                 'username' => "微信用户_" . random(6,1)
  100.             );
  101.         }
  102.         $name = rand(100000, 1000000000);
  103.         $e = $name . "@qq.com";
  104.         $password = $e;
  105.         $id = UserAddEdit(0, $data['username'], $password, $e,10,0,"", $msg);
  106.         if ($id <= 0) {
  107.             $this->msg = $msg;
  108.             return false;
  109.         }
  110.         C::t(PT_USER)->update($data, $id);
  111.         $member = C::t(PT_USER)->get($id);
  112.         return $member;
  113.         }
  114.     }
  115.     /*
  116.     公众号 安全中心 设置IP白名单
  117.     公众号的全局唯一接口调用凭据，公众号调用各接口时都需使用access_token。开发者需要进行妥善保存。access_token的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。
  118.     */
  119.     public function getAccessToken($type) {
  120.         $addtime = TIMESTAMP - 7200;
  121.         $url = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid={$this->appid}&secret={$this->appserect}";
  122.         $row = C::t(PT_WXTOKEN)->getNew($addtime, $type);
  123.         if ($row) {
  124.             return $row['access_token'];
  125.         } else {
  126.             $result = $this->curl->doGet($url);
  127.             if (!$result) {
  128.                 $this->msg = "无法获取令牌内容";
  129.                 return false;
  130.             }
  131.             $result = json_decode($result, true);
  132.             if (!$result) {
  133.                 $this->msg = "解析令牌内容失败";
  134.                 return false;
  135.             }
  136.             if ($result['access_token']) {
  137.                 C::t(PT_WXTOKEN)->addToken($result['access_token'], $type);
  138.                 return $result['access_token'];
  139.             } else {
  140.                 $this->msg = "获取令牌失败";
  141.                 return false;
  142.             }
  143.         }
  144.     }
  145.     // 获取js票据  需要在公众号设置 - 功能设置 - JS接口安全域名设置
  146.     public function getJsTicket() {
  147.         $addtime = TIMESTAMP - 7200;
  148.         $row = C::t(PT_WXTICKET)->getNew($addtime);
  149.         if ($row) {
  150.             return $row['ticket'];
  151.         } else {
  152.             $token = $this->getAccessToken();
  153.             if (!$token) {
  154.                 return false;
  155.             }
  156.             $url = "https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token={$token}&type=jsapi";
  157.             $result = $this->curl->doGet($url);
  158.             if (!$result) {
  159.                 $this->msg = "无法获取js票据";
  160.                 return false;
  161.             }
  162.             $result = json_decode($result, true);
  163.             if (!$result) {
  164.                 $this->msg = "解析js票据内容失败";
  165.                 return false;
  166.             }
  167.             if ($result['ticket']) {
  168.                 C::t(PT_WXTICKET)->addTicket($result['ticket']);
  169.                 return $result['ticket'];
  170.             } else {
  171.                 $this->msg = "获取js票据失败";
  172.                 return false;
  173.             }
  174.         }
  175.     }
  176.     // js sdk 票据签名 当前网页的URL，不包含#及其后面部分
  177.     public function jsSign($data) {
  178.         // 1.所有待签名参数按照字段名的ASCII 码从小到大排序（字典序）
  179.         ksort($data);
  180.         // 2.URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串string1 采用原始值，不进行URL 转义
  181.         $string1 = $this->ToUrlParams($data);
  182.         // echo "string1:{$string1}<br/>";
  183.         // 3.对string1做sha1加密
  184.         $sign = sha1($string1);
  185.         // echo "signature:{$sign}<br/>";
  186.         return $sign;
  187.     }
  188.     // 获取消息内容
  189.     public function getMsg() {
  190.         return $this->msg;
  191.     }
  192.     /**
  193.     * 格式化参数格式化成url参数
  194.     */
  195.     public function ToUrlParams($data) {
  196.         $buff = "";
  197.         foreach ($data as $k => $v) {
  198.             if ($k != "sign" && $v != "" && !is_array($v)) {
  199.                 $buff .= $k . "=" . $v . "&";
  200.             }
  201.         }
  202.         $buff = trim($buff, "&");
  203.         return $buff;
  204.     }
  205. }
  206. ?>

业务代码：

  1. // 微信登录
  2. function wxlogin() {
  3.     global $_G,$identifier,$config,$wx;
  4.     if (!$_G['uid']) {
  5.         if ($_GET['state']) {
  6.             //回调
  7.             $member = $wx->getUserInfo($_GET['code']);
  8.             if (!$member) {
  9.                 exit($wx->getMsg());
  10.             }
  11.             if (!function_exists("setloginstatus")) {
  12.                 include_once libfile('function/member');
  13.             }
  14.             // 设置登录状态$wx
  15.             setloginstatus($member, 2592000);
  16.             checkfollowfeed();
  17.             $_G['uid'] = $member['uid'];
  18.             $_G['member'] = $member;
  19.         } else {
  20.             //请求授权 对参数编码
  21.             $redirect = urlencode(getProtocol() . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
  22.             $wx->getCode($redirect, 'snsapi_base');
  23.         }
  24.     }
  25. }
  26. function getProtocol() {
  27.     return is_HTTPS() ? 'https://' : 'http://';
  28. }
  29. function is_HTTPS() {  if ($_SERVER['HTTPS'] === 1 || $_SERVER['HTTPS'] === 'on' || $_SERVER['SERVER_PORT'] == 443) {
  30.         return true;
  31.     }
  32.     return false;
  33. }


TAG标签：
本文网址：https://www.zztuku.com/detail-7678.html
站长图库 - PHP开发微信授权登录教程
申明：如有侵犯，请 联系我们 删除。

评论（0）条

您还没有登录，请 登录 后发表评论！

提示：请勿发布广告垃圾评论，否则封号处理！！

    编辑推荐