微信登入及获取微信手机号

柔情只为你懂 2022-04-23 13:26 351阅读 0赞

第三方登入现在以及非常普遍了，所以在此记录微信登入的现实方式

看图

![api-login.jpg_t_19022220][]

说明：

1.  调用 [wx.login()][wx.login] 获取 **临时登录凭证code** ，并回传到开发者服务器。
2.  调用 [code2Session][] 接口，换取 **用户唯一标识 OpenID** 和 **会话密钥 session\_key**。

之后开发者服务器可以根据用户标识来生成自定义登录态，用于后续业务逻辑中前后端交互时识别用户身份。

**注意：**

1.  会话密钥 `session_key` 是对用户数据进行 [加密签名][Link 1] 的密钥。为了应用自身的数据安全，开发者服务器**不应该把会话密钥下发到小程序，也不应该对外提供这个密钥**。
2.  临时登录凭证 code 只能使用一次

具体代码

wx.login({
      success(res) {
        if (res.code) {
          // 发起网络请求
          wx.request({
            url: 'https://test.com/onLogin',
            data: {
              code: res.code//将code传入的服务端
            }
          })
        } else {
          console.log('登录失败！' + res.errMsg)
        }
      }
    })
    
    //获取到code
    
    //Java代码
    //appid,secret 保存在服务端
    
    OkHttpClient client = new OkHttpClient();
    Request okrequest = new Request.Builder()
    .url("https://api.weixin.qq.com/sns/jscode2session?appid=" + WeiXinConfig.APP_ID + "&secret="+ WeiXinConfig.SECRET + "&js_code=" + request.getCode() + "&grant_type=authorization_code").get().addHeader("cache-control", "no-cache").build();
    
    try {
    	Response response = client.newCall(okrequest).execute();
    	if (200 != response.code()) {
    	    throw new BizException("获取微信用户信息失败");
    	}
    	String openkey = response.body().string();
    	JSONObject open = JSONObject.parseObject(openkey);
    	String openid = open.getString("openid");
    	if (StringUtils.isEmpty(openid)) {
    		throw new BizException("获取微信openid失败");
    	}
    user = userExtendsMapper.selectUserByOpenId(openid);
    userProfile.setUserId(user.getId());
    String us = JSONObject.toJSON(userProfile).toString();
    try {
    	createJWT = TokenUtil.createJWT(UUIDGenerator.getUUID(), us, Constant.JWT_TTL);
    } catch (Exception e) {
    	throw new BizException("生成token失败");
    }
    
    //生产服务token，用于微信小程序与服务器交互

接下来就是采用session\_key去获取手机号码了

需要将 [`<button>`][button] 组件 `open-type` 的值设置为 `getPhoneNumber`，当用户点击并同意之后，可以通过 `bindgetphonenumber` 事件回调获取到微信服务器返回的加密数据， 然后在第三方服务端结合 `session_key` 以及 `app_id` 进行解密获取手机号。

Page({
      getPhoneNumber(e) {
        console.log(e.detail.errMsg)
        console.log(e.detail.iv)
        console.log(e.detail.encryptedData)
    
        }
      }
    })
    
    //Java服务器端代码 获取session-key  code是前端调用login（）方法获取到传入后台的
    public static String getSeesionKey(String code) {
    String sessionKey = null;
    OkHttpClient client = new OkHttpClient();
    Request okrequest = new Request.Builder()
    .url("https://api.weixin.qq.com/sns/jscode2session?appid=" + WeiXinConfig.APP_ID + "&secret="+ WeiXinConfig.SECRET + "&js_code=" + code + "&grant_type=authorization_code").get().addHeader("cache-control", "no-cache").build();
    
    Response response;
    	try {
    		response = client.newCall(okrequest).execute();
    		if (200 != response.code()) {
    				throw new BizException("获取微信用户信息失败");
    		}
    		String openkey = response.body().string();
    		JSONObject open = JSONObject.parseObject(openkey);
    		sessionKey = open.getString("session_key");
    		if (StringUtils.isEmpty(sessionKey)) {
    				throw new BizException("获取微信sessionKey失败");
    		}
    	} catch (IOException e) {
    		throw new BizException("获取微信sessionKey失败");
    	}
    	return sessionKey;
    }
    
    //解密方法
    public static String decrypt(String encrypted, String session_key, String iv) throws Exception {
    
    	byte[] encrypData = Base64.decodeBase64(encrypted);
    	byte[] ivData = Base64.decodeBase64(iv);
    	byte[] sessionKey = Base64.decodeBase64(session_key);
    //	byte[] sessionKey = Base64.decodeBase64("Fn6r4IOiZJBXn4hQ0w==");
    	AlgorithmParameterSpec ivSpec = new IvParameterSpec(ivData);
    	Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
    	SecretKeySpec keySpec = new SecretKeySpec(sessionKey, "AES");
    	cipher.init(Cipher.DECRYPT_MODE, keySpec, ivSpec);
    	// 解析解密后的字符串
    	return new String(cipher.doFinal(encrypData), "UTF-8");
    }
    
    //前台传入code，encrypted，iv 
    public String getPhone(GetPhoneRequestBody request) {
    	String seesionKey = AESDecodeUtils.getSeesionKey(request.getCode());
    	String decrypt;
    	try {
    		decrypt = AESDecodeUtils.decrypt(request.getEncrypted(), seesionKey, request.getIv());
    	} catch (Exception e) {
    		throw new BizException("解密失败");
    	}
        //返回格式
        //{
        //  "phoneNumber": "13580006666",
        //  "purePhoneNumber": "13580006666",
        //  "countryCode": "86",
        //  "watermark": {
        //   "appid": "APPID",
        //   "timestamp": TIMESTAMP
        //  }
    	JSONObject open = JSONObject.parseObject(decrypt);
    	String phoneNumber = open.getString("phoneNumber");
    	if (StringUtils.isEmpty(phoneNumber)) {
    		throw new BizException("获取微信手机号失败");
    	}
    	return phoneNumber;
    }

最后返回phone给前端

[api-login.jpg_t_19022220]: https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/image/api-login.jpg?t=19022220
[wx.login]: https://developers.weixin.qq.com/miniprogram/dev/api/wx.login.html
[code2Session]: https://developers.weixin.qq.com/miniprogram/dev/api/code2Session.html
[Link 1]: https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/signature.html
[button]: https://developers.weixin.qq.com/miniprogram/dev/component/button.html