微信小程序官方给了十分详细的登陆时序图,当然为了安全着想,应该加上签名加密。
微信小程序端
1).调用wx.login获取 code 。
2).调用wx.geturinfo获取签名所需的 rawdata , signatrue , encryptdata 。
3).发起请求将获取的数据发送的后台。
login: function(e) { var that = this; wx.login({ success: function(res){ var code = res.code; //获取code wx.geturinfo({ //得到rawdata, signatrue, encryptdata success: function(data){ var rawdata = data.rawdata; var signature = data.signature; var encrypteddata = data.encrypteddata; var iv = data.iv; wx.request({ url: '你自己的后台地址', data: { "code" : code, "rawdata" : rawdata, "signature" : signature, 'iv' : iv, 'encrypteddata': encrypteddata }, method: 'get', success: function(info){ console.log(info); } }) } }) }, }) }
服务端
需下载微信官方解密文件。 ——
1.解压后会出现不同语言的文件包,这里用的是php,将文件夹放到vendor目录下。
2.根据登陆凭证 co微微歌词de 获取 ssion_key 和 openid。
3.数据签名校验。
4.数据解密。
5.生成第三方3rd_ssion并返回微信小程序端。
/* *登录(调用wx.login获取) * @param $code string * @param $rawdata string * @param $signatrue string * @param $encrypteddata string * @param $iv string * @return $code 成功码 * @return $ssion3rd 第三方3rd_ssion * @return $data 用户数据 */ public function login() { //开发者使用登陆凭证 code 获取 ssion_key 和 openid $appid = '';//自己配置 $appcret = '';//自己配置 $code = input('code'); $url = "/d/file/titlepic/jscode2ssion" . $appid . "&cret=" . $appcret . "&js_code=" . $code . "&grant_type=authorization_code"; $arr = $this->vget($url); // 一个使用curl实现的get方法请求 $arr = json_decode($arr, true); $openid = $arr['openid']; $ssion_key = $arr['ssion_key']; // 数据签名校验 $signature = input('signature'); $rawdata = request::instance()->post('rawdata'); $signature2 = sha1($rawdata . $ssion_key); if ($signature != $signature2) { return json(['code' => 500, 'msg' => '数据签名验证失败!']); } 加法速算vendor("php.wxbizdatacrypt"); //加载解密文件,在官方有下载 $encrypteddata = input('encrypteddata'); $iv = input('iv'); $pc = new \wxbizdatacrypt($appid, $ssion_key); $errcode = $pc->decryptdata($encrypteddata, $iv, $data); //其中$data包含用户的所有数据 $data = json_decode生物与医药($data); if ($errcode == 0) { dump($data); die;//打印解密所得的用户信息 } el { echo $errcode;//打印失败信息 } } 周树人简介public function vget($url){ $info=curl_init(); curl_topt($info,curlopt_returntransfer,true); curl_topt($info,curlopt_header,0); curl_topt($info,curlopt_nobody,0); curl_topt($info,curlopt_ssl_verifypeer, fal); curl_topt($info,curlopt_ssl_verifyhost, fal); curl_topt($info,curlopt_url,$url); $output= curl_exec($info); curl_clo($info); return $output;}
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持www.887551.com。
本文发布于:2023-04-06 17:18:16,感谢您对本站的认可!
本文链接:https://www.wtabcd.cn/fanwen/zuowen/5640e315339bd4d1beb38fb6089db1cf.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
本文word下载地址:PHP后台实现微信小程序登录.doc
本文 PDF 下载地址:PHP后台实现微信小程序登录.pdf
留言与评论(共有 0 条评论) |