微信公众号授权认证实现

摘要

最近写了一个微信的项目，需要使用微信公众号的认证功能，途中遇到了很多问题，在解决的过程中学到了不少东西

---

遇到的问题

1. Scope参数不对

导致这个问题的原因非常多，以下几种问题请逐一进行检查，对号入座

1. 公众号本身未获得接口权限（也就是未认证）

请确认”网页授权获取用户基本信息”的权限是获得的

---

2. 所有工作开始之前，必须先设置回调地址

请将该文件放置在所设置的回调地址的服务器根目录下（注意不是云服务器的根目录，是Apache/nginx的域名对应根目录）。

并且注意更改该文件访问权限

---

3. url填写的时候参数位置搞错了（这个顺序绝对不能错！）

---

4. url几乎时时在变化，必须以官方最新的API文档为准

---

5. redirectURL需要urlencode()!!

---

2. Web端无法访问微信后台API

如果出现如下界面：

恭喜你，万里长征已经快结束了！

解决方法：在公众号上加一个测试的底栏按钮，重定向到自己写的API后即可。

---

附上一段粗陋的代码

( 基于CI框架, php 7.0+)

class Test extends CI_Controller {

    public function __construct(){
        parent::__construct();

        $this->load->library('authenticator');
    }

    public function index(){
        $url = $this->authenticator->startAuthentication()."<br>";
        Header("Location:$url");
    }

    public function validateCodeAndGetAccessToken(){
        if(isset($_GET['code'])){
            $resultArray = $this->authenticator->getAccessTokenByCode($_GET['code']);
            if(isset($resultArray['errorCode'])){
                echo "ErrorCode => ".$resultArray['errorCode']."<br>Msg =>".$resultArray['message'];
            }
            else{
                $detailArray = $this->authenticator->getDetailInfo($access_token=$resultArray['access_token'],$openid=$resultArray['openid']);
                if(isset($detailArray['errorCode'])){
                    echo "ErrorCode => ".$detailArray['errorCode']."<br>Msg =>".$detailArray['message'];
                }
                else{
                    //获得用户信息并打印
                    header('Content-type: text/plain');
                    print_r($detailArray);
                }
            }
        }
        else{
            echo "Login Fail! ErrorCode: 40001";
        }
    }
}

<?php

defined('BASEPATH') OR exit('No direct script access allowed');

/*
封装之后的验证类
*/

class Authenticator {

    /*CI的示例*/
    private $CI;

    /*使用的配置*/
    private $authConfig = [
        'APPID'=>"wx1110abcd5b000b44",
        'REDIRECT_URI' => "http://www.abcd.cn/abc/index.php/Test/validateCodeAndGetAccessToken",
        'SCOPE' => "snsapi_userinfo",
        'STATE' => "123",
        'APPSECRET' => "234135234534634576345ydfgdsf"
    ];

    public function __construct(){
        $this->CI = &get_instance();
    }

    public function startAuthentication() {
        $url  = "https://open.weixin.qq.com/connect/oauth2/authorize?";
        $url .= "appid={$this->authConfig['APPID']}&";
        $url .= "redirect_uri=".urlencode($this->authConfig['REDIRECT_URI'])."&";
        $url .= "response_type=code&";
        $url .= "scope={$this->authConfig['SCOPE']}&";
        $url .= "state={$this->authConfig['STATE']}#wechat_redirect";

        return $url;
    }

    public function getAccessTokenByCode($code=""){
        if($code===""){
            return "code is required!";
        }
        else{
            $url = "https://api.weixin.qq.com/sns/oauth2/access_token?";
            $url .= "appid={$this->authConfig['APPID']}&";
            $url .= "secret={$this->authConfig['APPSECRET']}&";
            $url .= "code={$code}&grant_type=authorization_code";

            @$jsonData = (array)($this->getStringFromURL($url));
            @$jsonData = (array)(json_decode($jsonData[0]));
            if(isset($jsonData['errcode'])){
                return $this->echoError($jsonData['errcode'],$jsonData['errmsg']);
            }else {
                return $jsonData;
            }
        }
    }

    public function getDetailInfo($access_token="",$openid="",$lang="zh_CN"){
        $url = "https://api.weixin.qq.com/sns/userinfo?";
        $url .= "access_token={$access_token}&";
        $url .= "openid={$openid}&";
        $url .= "lang={$lang}";

        @$jsonData = (array)($this->getStringFromURL($url));
        @$jsonData = (array)(json_decode($jsonData[0]));

        if(isset($jsonData['errcode'])){
            return $this->echoError($jsonData['errcode'],$jsonData['errmsg']);
        }else {
            return $jsonData;
        }

    }

    private function getStringFromURL($url=""){
        if($url===""){
            return "";
        }
        else{
            $ch = curl_init();
            curl_setopt($ch, CURLOPT_URL, $url);
            curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ; // 获取数据返回
            curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ; // 在启用 CURLOPT_RETURNTRANSFER 时候将获取数据返回
            $r = curl_exec($ch);
            curl_close($ch);
            return $r;
        }
    }

    public function echoError($errorCode=0, $message){
        $a = [
            'errorCode'=>$errorCode,
            'message'=>$message
        ];
        return ($a);
    }
}
?>