微信公众号第三方平台开发PYTHON教程 PART 7

github地址：cppfun@wechat-open-third-party-dev

在本节之前，你需要先阅读前面几节：
微信公众号第三方平台开发python教程 Part 1
微信公众号第三方平台开发python教程 Part 2
微信公众号第三方平台开发python教程 Part 3
微信公众号第三方平台开发python教程 Part 4
微信公众号第三方平台开发python教程 Part 5
微信公众号第三方平台开发python教程 Part 6
本节我们将介绍获取微信服务器推送授权的相关通知。

当公众号对第三方平台进行授权、取消授权、更新授权后，微信服务器会向第三方平台方的授权事件接收URL（创建第三方平台时填写）推送相关通知。

我们在第一节新建应用时应该注意到一个地址：

# 授权事件接收URL
# http://wx.domain.com/auth

所以我们要基于这个地址做点事情，我们来看我们做的事情：

def auth (request ):
     if request. method  ==  'GET':
        json_file  =  open ( 'com_ticket.json' )
        data  = json. load (json_file )
        json_file. close ( )
         if data [ 'ComponentVerifyTicket' ]  ==  '':
             return
        ComponentVerifyTicket  = data [ 'ComponentVerifyTicket' ]
        wxOpenSDK  = WxOpenSDK (ticket =ComponentVerifyTicket )
        pre_auth_code  = wxOpenSDK. get_pre_auth_code ( )
        redirect_uri  =  "http://%s/auth" % request. get_host ( )
        url  =  "https://mp.weixin.qq.com/cgi-bin/componentloginpage?"
        params  =  { "component_appid": wxOpenSDK. component_appid ,
                   "pre_auth_code": pre_auth_code ,
                  "redirect_uri": redirect_uri }
        url  = url + urlencode (params )
         return HttpResponseRedirect (url )
     else:
        wxOpenCallBack  = WxOpenCallback ( )
        is_valid  = wxOpenCallBack. check_signature (request. GET )
         if is_valid:
             # get the url params
            msg_signature  = request. GET. get ( 'msg_signature' ,  '' )
            timestamp  = request. GET. get ( 'timestamp' ,  '' )
            nonce  = request. GET. get ( 'nonce' ,  '' )

             # get the xml
            encrypt_xml  = smart_str (request. body )
            decryp_xml  = WxUtils. get_decrypt_xml (encrypt_xml =encrypt_xml ,
                                                 msg_signature =msg_signature ,
                                                 timestamp =timestamp ,
                                                 nonce =nonce )
             if  len (decryp_xml )  !=  0:
                ticket_xml  = etree. fromstring (decryp_xml )
                infoType  = ticket_xml. find ( 'InfoType' ). text
                 if infoType  ==  'component_verify_ticket':
                    data  =  { 'ComponentVerifyTicket': ticket_xml. find ( 'ComponentVerifyTicket' ). text }
                    json_file  =  open ( 'com_ticket.json' ,  'w' )
                    json_file. write (json. dumps (data ) )
                    json_file. close ( )
                 elif infoType  ==  'unauthorized':
                    authorizerAppid  = ticket_xml. find ( 'AuthorizerAppid' ). text
                    authorization_info  = get_object_or_404 (Authorization_info , authorizer_appid =authorizerAppid )
                    authorization_info. is_authorized  =  False
                    authorization_info. save ( )
                 elif infoType  ==  'authorized':
                     # load file
                    json_file  =  open ( 'com_ticket.json' )
                    data  = json. load (json_file )
                    json_file. close ( )

                     if data [ 'ComponentVerifyTicket' ]  ==  '':
                         return

                    ComponentVerifyTicket  = data [ 'ComponentVerifyTicket' ]
                    wxOpenSDK  = WxOpenSDK (ticket =ComponentVerifyTicket )

                    authorizerAppid  = ticket_xml. find ( 'AuthorizerAppid' ). text
                    authorizationCode  = ticket_xml. find ( 'AuthorizationCode' ). text
                    codeExpiredTime  = ticket_xml. find ( 'AuthorizationCodeExpiredTime' ). text
                    now  =  time. time ( )
                    now  =  int (now )+ 7000
                    info  = wxOpenSDK. get_authorization_info (authorization_code =authorizationCode )

                    authorization_info  = Authorization_info (is_authorized = True ,
                                                            authorizer_appid =authorizerAppid ,
                                                            authorizer_access_token =info [ 'authorizer_access_token' ] ,
                                                            token_expires_time =now ,
                                                            authorizer_refresh_token =info [ 'authorizer_refresh_token' ] ,
                                                            authorization_code =authorizationCode ,
                                                            code_expires_time =codeExpiredTime )
                    authorization_info. save ( )
                 elif infoType  ==  'updateauthorized':
                    authorizerAppid  = ticket_xml. find ( 'AuthorizerAppid' ). text
                    authorizationCode  = ticket_xml. find ( 'AuthorizationCode' ). text
                    codeExpiredTime  = ticket_xml. find ( 'AuthorizationCodeExpiredTime' ). text
                    authorization_info  = get_object_or_404 (Authorization_info , authorizer_appid =authorizerAppid )
                    authorization_info. authorization_code =authorizationCode
                    authorization_info. code_expires_time =codeExpiredTime
                    authorization_info. save ( )
         return HttpResponse ( "success" )

以上代码在get请求中有个小的缺陷，大家自己去摸索，很好解决，参考如下说明就可以解决。

授权流程完成后，授权页会自动跳转进入回调URI，并在URL参数中返回授权码和过期时间(redirect_url?auth_code=xxx&expires_in=600)

在post中我们其实只做了两件事情，获取ComponentVerifyTicket和接收微信服务器推送授权的相关通知。
这里面包含了解密，这个在第一节已经讲过，然后是针对授权、取消授权、更新授权三种类型事件的处理。代码是很好理解的。
在授权事件的处理中，我们要将授权的信息存储进数据库，为什么这样做？因为你的应用不仅对一个公众号开发，如果只是一个那存在哪里都可以。
在取消授权和重新授权时，我们要更新已有的授权信息，上面的代码有一个缺陷，我已经修复了，大家可以仔细看看缺陷在哪？就当大家自己思考的一个过程。
如果你真的只是copy代码，那么我其实也帮不了你。
后面的教程应该还有两节内容，下一节我准备讲讲《全网发布接入检测》这个环节。