C# .Net 微信小程序登录授权等

谌vv

已于 2024-05-30 13:39:35 修改

阅读量688

点赞数 4

文章标签： .netcore 微信小程序小程序 c# .net

于 2024-05-30 11:56:11 首次发布

本文链接：https://blog.csdn.net/weixin_54629917/article/details/139319628

版权

当使用 .NET Core 来实现微信小程序授权登录功能时，我们需要遵循微信小程序的开发文档，并结合后端服务进行开发。

1. 微信小程序授权登录流程

微信小程序是通过调用 wx.login 获取 code。
小程序将 code 发送到后端服务器。
后端服务器使用 code 向微信服务器发起请求，获取 session_key 和 openid。
后端服务器将 session_key 和 openid 与用户信息关联，并生成自定义的登录凭证（如 JWT）。
后端服务器将登录凭证返回给小程序。
小程序保存登录凭证，并在后续请求中携带该凭证，以便后端验证用户身份。

2. 小程序端实现

wx.login({  
  success: function (res) {  
    if (res.code) {  
      // 发送 res.code 到后台换取 openId, sessionKey, unionId  
      wx.request({  
        url: '你的后端接口地址', // 例如：https://yourserver.com/api/auth/login  
        data: {  
          code: res.code  
        },  
        method: 'POST',  
        success: function (res) {  
          // 保存登录凭证到本地  
          wx.setStorageSync('session_key', res.data.session_key); // 注意：这里通常不保存session_key，而是保存JWT等自定义凭证  
          // 后续可以使用这个凭证来进行用户鉴权等操作  
        }  
      })  
    } else {  
      console.log('获取用户登录态失败！' + res.errMsg)  
    }  
  }  
})

3. 后端（.NET Core）实现

3.1 创建后端接口接收 `code`

创建一个 .NET Core Web API 项目，并添加一个接收 code 的接口。

DecodeOpenIdAndSessionKey辅助方法,根据前端传过来的Code来调用微信服务器获取 openid 和 session_key 注意后端需要配置正确的AppId和AppSecret 同时对应的小程序的AppId也需要和后端保持一致,否则调用会获取失败

        /// <summary>
        /// 微信授权-获取手机号
        /// </summary>
        /// <param name="loginInfo">code(登录凭证必传)encryptedData(加密数据必传)iv(向量必传)</param>
        /// <returns></returns>
        [HttpPost("/api/Registration/WxAuthorized")]
        public async Task<AjaxResult> WxAuthorized(wxAuthorizedLoginResult loginInfo)
        {
            AjaxResult AjaxResult = new AjaxResult();

            try
            {
                if (string.IsNullOrEmpty(loginInfo.code))
                {
                    AjaxResult.StatusCode = 300;
                    AjaxResult.Message = "code不允许为空";
                    AjaxResult.Result = false;
                    return AjaxResult;
                }
                if (string.IsNullOrEmpty(loginInfo.encryptedData))
                {
                    AjaxResult.StatusCode = 300;
                    AjaxResult.Message = "encryptedData不允许为空";
                    AjaxResult.Result = false;
                    return AjaxResult;
                }
                if (string.IsNullOrEmpty(loginInfo.iv))
                {
                    AjaxResult.StatusCode = 300;
                    AjaxResult.Message = "iv不允许为空";
                    AjaxResult.Result = false;
                    return AjaxResult;
                }

                WxAccessTokenResult wxRes = WeChatAppDecrypt.DecodeOpenIdAndSessionKey(loginInfo, _configuration.GetSection("AppId").Value, _configuration.GetSection("AppSecret").Value);
                if (wxRes.session_key != null)
                {
                   
                    //这里省略 
                        
                }
                else
                {
                    AjaxResult.StatusCode = 500;
                    AjaxResult.Message = "解密用户信息失败";
                    AjaxResult.Result = false;
                }
            }
            catch (Exception ex)
            {
                new Exception("请求地址：/LoginApi/WxAuthorized,错误内容：", ex);
            }
            return AjaxResult;
        }

DecodeOpenIdAndSessionKey里面的具体方法代码参考

#region 获取OpenId和SessionKey的Json数据包
        /// <summary>
        /// 获取OpenId和SessionKey的Json数据包
        /// </summary>
        /// <param name="code">客户端发来的code</param>
        /// <param name="appid"></param>
        /// <param name="appsecret"></param>
        /// <returns>Json数据包</returns>
        public static string GetOpenIdAndSessionKeyString(string code,string appid,string appsecret)
        {
            string temp = string.Empty;
            temp = "https://api.weixin.qq.com/sns/jscode2session?appid=" + appid + "&secret=" + appsecret + "&js_code=" + code + "&grant_type=authorization_code";

            return GetResponse(temp);
        }
        #endregion

        #region 反序列化包含OpenId和SessionKey的Json数据包
        /// <summary>
        /// 反序列化包含OpenId和SessionKey的Json数据包
        /// </summary>
        /// <param name="loginInfo"></param>
        /// <param name="appid"></param>
        /// <param name="appsecret"></param>
        /// <returns>包含OpenId和SessionKey的类</returns>
        public static WxAccessTokenResult DecodeOpenIdAndSessionKey(wxAuthorizedLoginResult loginInfo, string appid, string appsecret)
        {
            WxAccessTokenResult oiask = JsonConvert.DeserializeObject<WxAccessTokenResult>(GetOpenIdAndSessionKeyString(loginInfo.code, appid, appsecret));
            if (oiask == null)
            {
                return null;
            }
            return oiask;
        }
        #endregion

辅助方法，用于生成 JWT 凭证（这里只是一个示例，具体实现需要根据你的 JWT 库进行）

/// <summary>
        /// 生成JwtToken
        /// </summary>
        /// <param name="payload"></param>
        /// <param name="Secret"></param>
        /// <returns></returns>
        public static string SetJwtEncode(Dictionary<string, object> payload,string Secret)
        {
            IJwtAlgorithm algorithm = new HMACSHA256Algorithm();
            IJsonSerializer serializer = new JsonNetSerializer();
            IBase64UrlEncoder urlEncoder = new JwtBase64UrlEncoder();
            IJwtEncoder encoder = new JwtEncoder(algorithm, serializer, urlEncoder);
            var token = encoder.Encode(payload, Secret);
            return token;
        }

以上是具体的一些流程和代码参照具体还有更多实用的说明可以在微信开发文档中自行学习

微信开放文档