PHP 微信扫码登录

PHP 微信扫码登录

1、注册开放平台账号

https://open.weixin.qq.com/

2、创建应用

创建网页应用，获取AppID 和 AppSecret

注意：需要企业资质,设置回调地址

3、代码演示

<?php
    //配置信息
    $AppID = 'wxbdc5610cc59c1631';
    $AppSecret = 'd4624c36333337afxxxxxxxxxxxxxx';
    $callback  =  'https://passport.yhd.com/wechat/callback.php'; //回调地址
    
    //微信登录 login.php
    session_start();
    //-------生成唯一随机串防CSRF攻击
    $state  = md5(uniqid(rand(),TRUE));
    $_SESSION["wx_state"]    =   $state; //存到SESSION
    $callback = urlencode($callback);
    $wxurl = "https://open.weixin.qq.com/connect/qrconnect?appid=".$AppID."&redirect_uri={$callback}&response_type=code&scope=snsapi_login&state={$state}#wechat_redirect";
    header("Location: $wxurl");
?>

必填参数：

appid 

redirect_uri  需要使用urlencode()进行处理

response_type  填code

scope 网页授权填snsapi_login

回调文件cakkback.php

回调文件callback.php
<?php
    //验证CSRF攻击
    if($_GET['state']!=$_SESSION["wx_state"]){
          exit("5001");
    }
    $AppID = 'wx33333333334d4';
    $AppSecret = 'd4624c363333330547af5443d';
    $url='https://api.weixin.qq.com/sns/oauth2/access_token?appid='.$AppID.'&secret='.$AppSecret.'&code='.$_GET['code'].'&grant_type=authorization_code';
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
    curl_setopt($ch, CURLOPT_URL, $url);
    $json =  curl_exec($ch);
    curl_close($ch);
    $arr=json_decode($json,1);
    //得到 access_token 与 openid
    print_r($arr);    
    $url='https://api.weixin.qq.com/sns/userinfo?access_token='.$arr['access_token'].'&openid='.$arr['openid'].'&lang=zh_CN';
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
    curl_setopt($ch, CURLOPT_URL, $url);
    $json =  curl_exec($ch);
    curl_close($ch);
    $arr=json_decode($json,1);
    得到 用户资料
    print_r($arr);   
?>

4、数据库字段

blog_users用户表

blog_wx  微信表

在登录页面增加“微信登录”按钮

$callback  =  'https://passport.yhd.com/wechat/callback.php'; //回调地址
https://open.weixin.qq.com/connect/qrconnect?appid=".$AppID."&redirect_uri={$callback}&response_type=code&scope=snsapi_login&state={$state}#wechat_redirect

public function wxLogin(){
    $code = $_GET['code'];
    
    //根据code换取access_token
    $get_ac_url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid='.$AppID.'&secret='.$AppSecret.'&code='.$code.'&grant_type=authorization_code";
    $res_data = file_get_contents($get_ac_url);   // 不推荐使用该函数 推荐使用curl
    $res_arr = json_decode($res_data);
    print_r($res_arr);
    
    //根据access_token获取用户信息
    $get_user_url ='https://api.weixin.qq.com/sns/userinfo?access_token='.$res_arr['access_token'].'&openid='.$res_arr['openid'].'&lang=zh_CN';
    $user_data = file_get_contents($get_user_url);
    
    $arr_data = json_decode($user_data,true);
    $wx_data = M('user_weixin')->where(['unionid'=>$arr_data['unionid']])->find();
    if($wx_data){
        $user_data = M('users')->find($wx_data['uid']);
        $this->setLogin($user_data);
        header('location:/');
        exit;
    }
    // 保存用户信息
    Session::set('user_data',$user_data);
    
    // 提醒用户注册账号 或者 绑定已有账号
    $this->display('users'); // 加载模板
}