微信登录授权的一个记录。

62 阅读 0 评论 41 点赞

我是靠谱客的博主踏实白开水，最近开发中收集的这篇文章主要介绍微信登录授权的一个记录。，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

与小程序的区别

先来说说与小程序的区别，在小程序里面，在管理后台配置好自身服务器域名后，只需要调用getUserInfo，即提示用户授权信息，可以获取当前用户的微信名、头像、地区等等信息，以及所需的code。自身服务器得到code后，再将code发送给微信服务器，调用换取接口，即可获得openid和token等微信登录相关信息。整个流程还是比较简单的。

而在H5授权登录页面里，同样需要先配置自身的服务器域名，但是之后的步骤有点不一样。

H5登录授权

（以下操作都默认已经在微信授权后台配置好了域名。）

授权流程

发起授权
获得appId以及appSecrect后，只要在微信端打开
https://open.weixin.qq.com/connect/oauth2/authorize?appid='.$this->appId.'&redirect_uri='.$dir_url.'&response_type=code&scope=snsapi_userinfo&state='.$state.'#wechat_redirect
即可在发起微信授权，考虑到具体的业务逻辑，这里我定义了一个小接口，用于前端的访问


/**
* 微信登录重定向
*/
public function toLogin(){
$dir_url="http://".$_SERVER['SERVER_NAME'].url("Login/login"); //绝对路径，必须以/结尾 返回地址
$state = '';
//
echo $this->appId;die;
header('location:https://open.weixin.qq.com/connect/oauth2/authorize?appid='.$this->appId.'&redirect_uri='.$dir_url.'&response_type=code&scope=snsapi_userinfo&state='.$state.'#wechat_redirect');
}
/*
$dir_url 即为真正执行登录流程的接口，在授权成功后，则会回调这个接口，这时候正常登录就可以了。
补充这个接口的意义在于，能够让前端在一些需要授权登录的页面直接调用，不用考虑其他细节，因为是服务端重定向，所以会照常返回登录的一些信息。
这样业务逻辑就很像小程序的getUserInfo了。
实际上由前端去打开授权页面也是可以的，具体看业务逻辑。 总之最终都是授权成功后回调到真正的业务登录接口。
*/

2.授权成功

授权成功后，微信会以GET请求方式，发送一个code到回调服务器（也就是我们的项目服务器），得到了code,可以用这个code去访问微信服务器，换取微信登录的token,以及该用户的openid(项目内的用户唯一标示)。此后，再将token以及openid，再次发送到微信服务器上，换取我们真正需要的用户信息，头像、微信名、性别、地区等。

听起来有点绕，实际流程就是这样的：

code =====> 换取openid和token =======> 换取用户信息。

demo如下：


//code换取token和openid
$code = request()->get('code','');
$url = 'https://api.weixin.qq.com/sns/oauth2/access_token?appid='.$this->appId.'&secret='.$this->appSecret.'&code='.$code.'&grant_type=authorization_code';
$res = $this->makeRequest($url);
$data = json_decode($res['result'],true);
$token = $data['access_token'];
$openid = $data['openid'];
//token和openid 换取用户信息
$url2 = 'https://api.weixin.qq.com/sns/userinfo?access_token='.$token.'&openid='.$openid.'&lang=zh_CN';
$res = $this->makeRequest($url2);
$user_info = json_decode($res['result'],true);
//这里user_info，就包含用户信息了。 之后就是正常的登录流程，存入/更新用户数据库，生成token，写入redis，以及返回秘钥给前端