微信小程序java登录授权解密获取unionId(填坑)

最新推荐文章于 2024-05-17 21:00:00 发布
最新推荐文章于 2024-05-17 21:00:00 发布
阅读量1.3w 收藏 21
点赞数 6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/durianll/article/details/81388355
版权

官方流程图:

第一步:获取code

说明：

  1. 小程序调用wx.login() 获取 临时登录凭证code ，并回传到开发者服务器。

  2. 开发者服务器以code换取 用户唯一标识openid 和 会话密钥session_key。

之后开发者服务器可以根据用户标识来生成自定义登录态，用于后续业务逻辑中前后端交互时识别用户身份。

//app.js
App({
  onLaunch: function() {
    wx.login({
      success: function(res) {
        if (res.code) {
          //发起网络请求
          wx.request({
            url: 'https://test.com/onLogin',
            data: {
              code: res.code
            }
          })
        } else {
          console.log('登录失败！' + res.errMsg)
        }
      }
    });
  }
})

 

关于unionId,这里需要说明一下,如果应用只限于小程序内则不需要unionId,直接通过openId可以确定用户身份,但是如果需要跨应用 如:网页应用,app应用时则需要使用到unionId作为身份标识。

UnionID获取途径

绑定了开发者帐号的小程序，可以通过下面3种途径获取UnionID。

  1. 调用接口wx.getUserInfo，从解密数据中获取UnionID。注意本接口需要用户授权，请开发者妥善处理用户拒绝授权后的情况。

  2. 如果开发者帐号下存在同主体的公众号，并且该用户已经关注了该公众号。开发者可以直接通过wx.login获取到该用户UnionID，无须用户再次授权。

  3. 如果开发者帐号下存在同主体的公众号或移动应用，并且该用户已经授权登录过该公众号或移动应用。开发者也可以直接通过wx.login获取到该用户UnionID，无须用户再次授权。

说明完了,我们继续下一步，主要需要区分获得授权，和未获得授权情况

第二步:通过code换取sessionKey等个人信息

1、未获得授权

      注意:这里unionId如果满足上面2、3所说获取条件,则会在这一步里返回,如果不满足则需要调用wx.getUserInfo来获取,这个方法需要获得用户授权。

public class Test {

	private static final String APPID = "";// 微信应用唯一标识
	private static final String SECRET = "";

	public void main(String code) {

		JSONObject jsonObject = code2sessionKey(code);

		String openId = jsonObject.getString("openid");// 用户唯一标识

		String session_key = jsonObject.getString("session_key");// 密钥

		// 满足UnionID下发条件的情况下，返回
		String unionId = jsonObject.getString("unionid");

	}

	/**
	 * 发送请求用code换取sessionKey和相关信息
	 * 
	 * @param code
	 * @return
	 */
	public static JSONObject code2sessionKey(String code) {
		String stringToken = String.format(
				"https://api.weixin.qq.com/sns/jscode2session?appid=%s&secret=%s&js_code=%s&grant_type=authorization_code",
				APPID, SECRET, code);
		String response = HttpUtils.httpsRequestToString(stringToken, "GET", null);
		return JSON.parseObject(response);
	}

	/**
	 * 发送https请求
	 * 
	 * @param path
	 * @param method
	 * @param body
	 * @return
	 */
	public static String httpsRequestToString(String path, String method, String body) {
		if (path == null || method == null) {
			return null;
		}
		String response = null;
		InputStream inputStream = null;
		InputStreamReader inputStreamReader = null;
		BufferedReader bufferedReader = null;
		HttpsURLConnection conn = null;
		try {
			// 创建SSLConrext对象，并使用我们指定的信任管理器初始化
			SSLContext sslContext = SSLContext.getInstance("SSL", "SunJSSE");
			TrustManager[] tm = { new X509TrustManager() {
				@Override
				public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
				}

				@Override
				public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
				}

				@Override
				public X509Certificate[] getAcceptedIssuers() {
					return null;
				}

			} };
			sslContext.init(null, tm, new java.security.SecureRandom());

			// 从上面对象中得到SSLSocketFactory
			SSLSocketFactory ssf = sslContext.getSocketFactory();

			URL url = new URL(path);
			conn = (HttpsURLConnection) url.openConnection();
			conn.setSSLSocketFactory(ssf);

			conn.setDoOutput(true);
			conn.setDoInput(true);
			conn.setUseCaches(false);

			// 设置请求方式（get|post）
			conn.setRequestMethod(method);

			// 有数据提交时
			if (null != body) {
				OutputStream outputStream = conn.getOutputStream();
				outputStream.write(body.getBytes("UTF-8"));
				outputStream.close();
			}

			// 将返回的输入流转换成字符串
			inputStream = conn.getInputStream();
			inputStreamReader = new InputStreamReader(inputStream, "UTF-8");
			bufferedReader = new BufferedReader(inputStreamReader);
			String str = null;
			StringBuffer buffer = new StringBuffer();
			while ((str = bufferedReader.readLine()) != null) {
				buffer.append(str);
			}

			response = buffer.toString();
		} catch (Exception e) {

		} finally {
			if (conn != null) {
				conn.disconnect();
			}
			try {
				bufferedReader.close();
				inputStreamReader.close();
				inputStream.close();
			} catch (IOException execption) {

			}
		}
		return response;
	}
}

 

2、获得授权情况下

当前台获得了用户的授权后，我们就可以获得用户的个人信息以及unionId（不管有没有关注公众号）

前台接口：

wx.getUserInfo(OBJECT)

注意：此接口有调整，使用该接口将不再出现授权弹窗，请使用 <button open-type="getUserInfo"></button> 引导用户主动进行授权操作

  1. 当用户未授权过，调用该接口将直接报错
  2. 当用户授权过，可以使用该接口获取用户信息

OBJECT参数说明：

参数名类型必填说明最低版本
withCredentialsBoolean否是否带上登录态信息1.1.0
langString否指定返回用户信息的语言，zh_CN 简体中文，zh_TW 繁体中文，en 英文。默认为en。1.3.0
timeoutNumber否超时时间，单位 ms1.9.90
successFunction否接口调用成功的回调函数 
failFunction否接口调用失败的回调函数 
completeFunction否接口调用结束的回调函数（调用成功、失败都会执行） 

注：当 withCredentials 为 true 时，要求此前有调用过 wx.login 且登录态尚未过期，此时返回的数据会包含 encryptedData, iv 等敏感信息；当 withCredentials 为 false 时，不要求有登录态，返回的数据不包含 encryptedData, iv 等敏感信息。

success返回参数说明：

参数类型说明
userInfoOBJECT用户信息对象，不包含 openid 等敏感信息
rawDataString不包括敏感信息的原始数据字符串，用于计算签名。
signatureString使用 sha1( rawData + sessionkey ) 得到字符串，用于校验用户信息，参考文档 signature。
encryptedDataString包括敏感数据在内的完整用户信息的加密数据，详细见加密数据解密算法
ivString加密算法的初始向量，详细见加密数据解密算法

 

示例代码：

<!--wxml-->
<!-- 如果只是展示用户头像昵称，可以使用 <open-data /> 组件 -->
<open-data type="userAvatarUrl"></open-data>
<open-data type="userNickName"></open-data>
<!-- 需要使用 button 来授权登录 -->
<button wx:if="{{canIUse}}" open-type="getUserInfo" bindgetuserinfo="bindGetUserInfo">授权登录</button>
<view wx:else>请升级微信版本</view>

//js
Page({
  data: {
    canIUse: wx.canIUse('button.open-type.getUserInfo')
  },
  onLoad: function() {
    // 查看是否授权
    wx.getSetting({
      success: function(res){
        if (res.authSetting['scope.userInfo']) {
          // 已经授权，可以直接调用 getUserInfo 获取头像昵称
          wx.getUserInfo({
            success: function(res) {
              console.log(res.userInfo)
            }
          })
        }
      }
    })
  },
  bindGetUserInfo: function(e) {
    console.log(e.detail.userInfo)
  }
})

前台调用getUserInfo后，可以将获得的code值，encryptedData加密数据包，iv初始向量提示发给后台

后台代码如下:

public class Test {

	private static final String APPID = "";// 微信应用唯一标识
	private static final String SECRET = "";

	public void main(String code,String encryptedData,String iv) {

		JSONObject jsonObject = code2sessionKey(code);

		String openId = jsonObject.getString("openid");// 用户唯一标识

		String session_key = jsonObject.getString("session_key");// 密钥

		// 解密encryptedData,获取unionId相关信息
		JSONObject json = decryptionUserInfo(encryptedData, session_key, iv);
	}

	/**
	 * 发送请求用code换取sessionKey和相关信息
	 * 
	 * @param code
	 * @return
	 */
	public static JSONObject code2sessionKey(String code) {
		String stringToken = String.format(
				"https://api.weixin.qq.com/sns/jscode2session?appid=%s&secret=%s&js_code=%s&grant_type=authorization_code",
				APPID, SECRET, code);
		String response = HttpUtils.httpsRequestToString(stringToken, "GET", null);
		return JSON.parseObject(response);
	}
	/**
	 * 小程序解密用户数据
	 * 
	 * @param encryptedData
	 * @param sessionKey
	 * @param iv
	 * @return
	 */
	public static JSONObject decryptionUserInfo(String encryptedData, String sessionKey, String iv) {
		// 被加密的数据
		byte[] dataByte = Base64.decode(encryptedData);
		// 加密秘钥
		byte[] keyByte = Base64.decode(sessionKey);
		// 偏移量
		byte[] ivByte = Base64.decode(iv);

		try {
			// 如果密钥不足16位，那么就补足. 这个if 中的内容很重要
			int base = 16;
			if (keyByte.length % base != 0) {
				int groups = keyByte.length / base + (keyByte.length % base != 0 ? 1 : 0);
				byte[] temp = new byte[groups * base];
				Arrays.fill(temp, (byte) 0);
				System.arraycopy(keyByte, 0, temp, 0, keyByte.length);
				keyByte = temp;
			}
			// 初始化
			Security.addProvider(new BouncyCastleProvider());
			Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding", "BC");
			SecretKeySpec spec = new SecretKeySpec(keyByte, "AES");
			AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
			parameters.init(new IvParameterSpec(ivByte));
			cipher.init(Cipher.DECRYPT_MODE, spec, parameters);// 初始化
			byte[] resultByte = cipher.doFinal(dataByte);
			if (null != resultByte && resultByte.length > 0) {
				String result = new String(resultByte, "UTF-8");
				return JSONObject.parseObject(result);
				
			}
		} catch (Exception e) {
			e.printStackTrace();
		}
		return null;
	}
	/**
	 * 发送https请求
	 * 
	 * @param path
	 * @param method
	 * @param body
	 * @return
	 */
	public static String httpsRequestToString(String path, String method, String body) {
		if (path == null || method == null) {
			return null;
		}
		String response = null;
		InputStream inputStream = null;
		InputStreamReader inputStreamReader = null;
		BufferedReader bufferedReader = null;
		HttpsURLConnection conn = null;
		try {
			// 创建SSLConrext对象，并使用我们指定的信任管理器初始化
			SSLContext sslContext = SSLContext.getInstance("SSL", "SunJSSE");
			TrustManager[] tm = { new X509TrustManager() {
				@Override
				public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
				}

				@Override
				public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
				}

				@Override
				public X509Certificate[] getAcceptedIssuers() {
					return null;
				}

			} };
			sslContext.init(null, tm, new java.security.SecureRandom());

			// 从上面对象中得到SSLSocketFactory
			SSLSocketFactory ssf = sslContext.getSocketFactory();

			URL url = new URL(path);
			conn = (HttpsURLConnection) url.openConnection();
			conn.setSSLSocketFactory(ssf);

			conn.setDoOutput(true);
			conn.setDoInput(true);
			conn.setUseCaches(false);

			// 设置请求方式（get|post）
			conn.setRequestMethod(method);

			// 有数据提交时
			if (null != body) {
				OutputStream outputStream = conn.getOutputStream();
				outputStream.write(body.getBytes("UTF-8"));
				outputStream.close();
			}

			// 将返回的输入流转换成字符串
			inputStream = conn.getInputStream();
			inputStreamReader = new InputStreamReader(inputStream, "UTF-8");
			bufferedReader = new BufferedReader(inputStreamReader);
			String str = null;
			StringBuffer buffer = new StringBuffer();
			while ((str = bufferedReader.readLine()) != null) {
				buffer.append(str);
			}

			response = buffer.toString();
		} catch (Exception e) {

		} finally {
			if (conn != null) {
				conn.disconnect();
			}
			try {
				bufferedReader.close();
				inputStreamReader.close();
				inputStream.close();
			} catch (IOException execption) {

			}
		}
		return response;
	}
}

与未授权情况下,多了一步解密数据包的动作,解密后就能获得我们需要的数据啦,所以在处理登录时一定要考虑好用户授权情况。

附：encryptedData 解密后 json 结构

{
    "openId": "OPENID",
    "nickName": "NICKNAME",
    "gender": GENDER,
    "city": "CITY",
    "province": "PROVINCE",
    "country": "COUNTRY",
    "avatarUrl": "AVATARURL",
    "unionId": "UNIONID",
    "watermark":
    {
    	"appid":"APPID",
	"timestamp":TIMESTAMP
    }
}

 

 

(填坑..) 注意:上述返回的结果中如果还是没有unionId,这个时候需要检查是否完成开发者资质认证...

微信开放平台绑定小程序流程

前提：微信开放平台帐号必须已完成开发者资质认证

开发者资质认证流程：

登录微信开放平台(open.weixin.qq.com) – 帐号中心 – 开发者资质认证

img

绑定流程：

登录微信开放平台（open.weixin.qq.com）—管理中心—公众帐号—绑定公众帐号

img

 

人类电影精华丶
关注
  • 6
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 10
    评论
微信小程序授权登录、解密unionId出错
allen_csdns的博客
12-06 1705
微信授权登录流程 第一步：wx.login获取 用户临时登录凭证code 第二步：wx.getUserInfo获取加密过的数据encryptedData和解密参数iv 第三步：把步骤一、二中的code、encryptedData、iv传到开发者自己服务端 第三步：服务端获取到code、encryptedData、iv之后用get方法请求如下微信接口 https://api.weixin.qq.co...
微信相关接口调用（一）
zz18532164242的博客
12-17 847
1：小程序接口调用（获取openid） private String openidUrl = "https://api.weixin.qq.com/sns/jscode2session?appid=%s&secret=%s&js_code=%s&grant_type=authorization_code"; private String accessToken...
微信相关的登录流程
GUK
08-07 4343
微信授权登录流程 第一步：wx.login获取 用户临时登录凭证code 第二步：wx.getUserInfo获取加密过的数据encryptedData和解密参数iv 第三步：把步骤一、二中的code、encryptedData、iv传到开发者自己服务端 第三步：服务端获取到code、encryptedData、iv之后用get方法请求如下微信接口 https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&
java springboot 微信小程序登录,获取获取手机号,获取unionId和解密用户信息
最新发布
qq_31745863的博客
05-17 685
java springboot 微信小程序登录,获取获取手机号,获取unionId和解密用户信息
微信小程序接入微信登录后端API
m0_61160864的博客
06-29 2310
微信登录
微信小程序实现用户登录（详）
热门推荐
灵魂学者的博客
10-01 5万+
本篇内容主要讲解微信小程序当中的用户登录流程问题，如何来实现这样的一个操作和步骤，与之有关问题的解答，如openid和密钥的获取等，以及搭建本地的开发者服务器内容，如感谢兴趣或正在学的可以自己阅读一下！
Spring Boot+微信小程序_保存微信登录者的个人信息
m0_67261762的博客
05-16 1252
1. 前言 微信小程序开发平台，提供一类 API，可以让开发者获取到微信登录用户的个人数据。这类 API 统称为开放接口。 Tip：微信小程序开发平台，会把微信登录用户的个人信息分为明文数据和敏感数据。 明文数据也称为公开数据，开发者可以直接获取到，如登录者的昵称、头像…… 敏感数据如电话号码、唯一标识符……等数据，只有高级认证开发者和经过登录者授权后才能解密获取到。 这一类 API较多，且 API之间功能有重叠之处，相互之间的区别较微小。有的适用于低版本，有的适用于高版本。 为了避免在使用
微信小程序java实现AES解密并获取unionId
03-29
可能会用到unionId这种功能，由于公司业务需要，我们需要使用unionId，具体使用方法，请参考微信开放平台的说明，但是在微信小程序的文档中只给出了部分语言实现的源码，竟然没有java的，小程序的开发人员是有多么懒...
详解微信小程序 登录获取unionid
08-30
主要介绍了详解微信小程序 登录获取unionid的相关资料,需要的朋友可以参考下
微信小程序授权登录及解密unionId出错的方法
10-17
主要介绍了微信小程序授权登录及解密unionId出错的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
微信小程序_登录获取unionid
03-29
之前都是用的openid来区分用户, 但openid只能标识用户在当前小程序或公众号里唯一, 我们希望用户可以在公司各个产品(比如公众号, 小程序, app里的微信登录)之间, 可以保持用户的唯一性, 还好微信给出了unionid....
小程序通过Code换取OpenId(后台为Java)
11-30
微信小程序的用户信息获取需要请求微信的服务器，通过小程序提供的API在小程序端获取CODE，然后将CODE传入到我们自己的服务器，用我们的服务器来换取session_key和openid。 小程序端比较简单，从教程的API部分把代码拷贝到小程序里就好了，这里将提供一个javaweb服务器端换取session_key和openid的代码示例
微信小程序由code获取openid和session_key.zip
05-23
微信小程序根据wx.login得到的code从Csharp后台获取openid和session_key(后台实现了4种方式调用jscode2session)
通过微信授权接口，获取用户微信账户信息
zlt198702的博客
11-28 2799
获取微信用户信息的接口，微信官方已经优化，需要通过encryptedData，iv和openid获取
微信小程序授权登录流程
cz285933169的专栏
02-10 4025
什么是微信小程序登录？它的作用是什么？这篇文章你会了解到微信小程序的登录流程。
微信小程序登陆验证机制理解及实现
weixin_44027820的博客
02-21 7438
椰汁笔记，欢迎指正 微信小程序的登录（python flask实现后端），实现的核心是 让服务器得到用户的openid。 服务器生成sessionId发送给客户端，sessionId即是客户端和服务器的会话密钥。 第一步：客户端发送code给服务端（code调用微信api获得） 通过调用wx.login()获得，code的值在返回结果的code字段。 再使用wx.request()将...
小程序微信授权获取用户信息
请叫我书生的博客
08-17 4775
福兮祸所伏，祸兮福所倚 关于微信授权这块都有固定的几个步骤 首先调用官方API获取登录凭证code 通过code去换取openId（openId就是当前用户针对于微信官方（某一环境 比如小程序 网页等 要和unionId区分开）的唯一）和session_key等信息 通过openId去获取用户基本信息或者私密信息 接下来我们就来完成第一步（获取code）： 来看官方给的API解释和实例吧 调用接口获取登录凭证（code）。通过凭证进而换取用户登录态信息，包括用户的唯一标识（ope...
小程序 - 授权登录小程序 Demo1
A_bad_horse的专栏
03-03 685
微信端登录api https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code 请求参数: 参数 必填 说明 appid 是 小程序唯一标识 secrect 是 小程序 App Secret js_code 是 登录时获取的code
java获取小程序中用户的unionId的三种方式
SCDN_CP的博客
03-26 1万+
前提条件： 想要获取uuid，必须几个小程序或者公众号在同一个主体之下，要不然没有uuid,只会生成用户的openid https://open.weixin.qq.com 第一种实现方式：使用weixin-java-miniapp实现微信小程序登录接口 个人认为代码最为整洁 maven 依赖 <!--微信开源封装sdk--> <dep...
微信小程序获取unionid
08-31
微信小程序获取unionid的步骤如下： 1. 开发者在小程序后台配置小程序的AppID、AppSecret以及启用相关的接口权限。 2. 用户在小程序中进行登录，获取到用户的openid和session_key。 3. 利用session_key进行解密，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值