使用UniApp开发微信公众号实现微信授权登录功能-七爪网

使用UniApp开发微信公众号实现微信授权登录功能

在当下这个信息化时代，微信公众账号的授权流程是众多开发者必须面对的关键步骤。特别是在与PHP结合使用时，其中的复杂性和繁琐细节颇多，这往往让开发者们感到烦恼，确实是个棘手的问题。

服务器询问授权

服务器会询问用户是否允许将权限授予微信公号，这一环节是整个操作流程的关键起点。在互联网的实际应用中，例如众多商业性质的公众号，用户首次使用其特定功能时，都会遇到这样的提问。这一设计的目的是为了确保用户了解情况并拥有选择权。这一环节通常在用户操作进入公众号相关功能时自动触发。若用户选择不授权，那么后续的许多功能将无法使用。

<?php
if (isset($_GET['code'])){
    echo $_GET['code'];
}else{
    echo "NO CODE";
}
?>

在进行不同类型公众号的操作时，这一环节往往呈现相同的特点。以订阅号和服务号为例，在需要获取与用户隐私相关的信息时，必须及时征求用户的授权。

用户同意授权

https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect

用户一旦授权同意，流程便可以顺利进行。这在线上交流中是个关键节点。在用户众多的公众号里，用户同意授权的比率对后续数据的收集至关重要。比如，一个电商公众号，若众多用户拒绝授权，那么就无法准确掌握用户基本信息，进而影响精准营销等活动的开展。

这一操作是在用户使用的微信客户端进行的。不论是在手机上还是在平板上，用户的同意与否，都直接关系到获取信息的合法性。

https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx4a22b50d7e897f97&redirect_uri=http%3a%2f%2fad.seewo.com%2foauth.php&response_type=code&scope=snsapi_userinfo&state=123#wechat_redirect

微信公众账号请求Token

微信账号随后通过CODE向服务器索要Token。这一过程必须遵循微信官方的规范。在开发过程中，开发者需确保代码的准确性。在一些小型开发团队，由于开发者经验有限或代码审查不够严格，可能会出现逻辑错误，进而影响这一步骤的正常进行。

Token相当于一把钥匙，它在整个授权过程中扮演着至关重要的角色。若缺乏有效的Token，后续对服务器发起的用户信息请求将无法实现。

微信公众账号请求用户信息

http://ad.seewo.com/oauth2.php?code=0217a07e9c194dbf539c45c266b2dcfZ&state=123

获取Token之后，微信账号便能够利用Token从服务器那里索要用户资料。这一过程牵涉到用户的个人信息，诸如昵称、性别、居住地等。在众多社区性质的公众号里，掌握这些资料能够有效打造出更具个性化的社区环境。

如果在弹出授权页面出现错误（例如在特定scope情况下），这一步骤便无法实现。因此，开发者必须对流程中的细微之处格外留心，以免导致信息获取失败。

code作为换取access_token的票据，每次用户授权带上的code将不一样，code只能使用一次，5分钟未被使用自动过期。

服务器回送用户信息

https://api.weixin.qq.com/sns/oauth2/access_token?appid=wx41cb8dbd827a16e9&secret=d4624c36b6795d1d99dcf0547af5443d&code=00137323023ab55775be09d6d8e75ffA&grant_type=authorization_code

服务器在接收到微信公号的请求后，需将用户资料反馈给公号。这一环节的时间节点必须精确把握，尤其是在并发量大的情况下，例如在大型抽奖活动的公号中，若服务器反馈延迟，将可能影响用户的体验。

公众号在收到服务器反馈的信息后，需进行适当的处理，目的在于保障用户信息的安全存储和有效使用。

重定向和安全校验

{
   "access_token":"ACCESS_TOKEN",
   "expires_in":7200,
   "refresh_token":"REFRESH_TOKEN",
   "openid":"OPENID",
   "scope":"SCOPE"
}

在重定向过程中，会携带一个名为state的参数，这是微信为了确保安全而设立的措施。开发者能够通过这个state参数来加强防护。微信对授权链接实施了严格的正则表达式匹配验证，目的是为了确保整个授权过程不受恶意干扰。在具体操作中，不少开发者可能并未充分意识到参数顺序的重要性，这可能导致授权页面无法正常打开。各位在开发过程中是否遇到过因参数顺序不当而引发的问题？欢迎点赞、转发本文，并在评论区分享你们的经历。

相关文章

微信