微信網頁授權

一、前沿：很多時候，我們都需要開發微信功能來實現我們的項目的功能邏輯，微信授權登陸方面的肯定也不少，所以我就封裝了個簡單的方法來實現，以方便后面使用。

二、流程文檔

微信開發者文檔：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1445241432

大概就是5個步驟：

1 ：用戶同意授權，獲取code

2 ：通過code換取網頁授權access_token

3 ：刷新access_token（如果需要）

4 ：拉取用戶信息(需scope為 snsapi_userinfo)

5： 附：檢驗授權憑證（access_token）是否有效

三、完善參考代碼

<?php
/**
 * 微信授權相關接口
 */

namespace Home\Controller;
use Think\Controller;
class WechatController extends Controller {

    public $appid = '';          //微信APPID，公眾平臺配置文件
    public $appsecret = '';     //微信APPSECREC，公眾平臺配置文件
    public $index_url = "http://www.你的域名.cn/項目目錄/index.php?m=分組&c=控制器&a=方法";  //微信回調地址，要跟公眾平臺的配置域名相同
    public $code;
    public $openid;

    //初始化方法
    public function _initialize()
    {
        if (!$_SESSION['openid']) {                    //如果$_SESSION中沒有openid，說明用戶剛剛登陸，就執行getCode、getOpenId、getUserInfo獲取他的信息
            $this->code = $this->getCode();             //獲取code
            $this->access_token = $this->getOpenId();  //獲取access_token
            $userInfo = $this->getUserInfo();            //獲取用戶微信信息
            if ($userInfo) {                //假設邏輯處理
               $ins = M('Wechat_user_info');                
                    $map['openid'] = $userInfo['openid'];
                    $result = $ins->where($map)->find();
                    if (!$result) {
                        $ins->add($userInfo);
                    }
                    session('openid', $userInfo['openid']);    //寫到$_SESSION中。微信緩存很坑爹，調試時請及時清除緩存再試。
                }
        }

    }

    /**
     * @explain
     * 獲取code,用于獲取openid和access_token
     * @remark
     * code只能使用一次，當獲取到之后code失效,再次獲取需要重新進入
     * 不會彈出授權頁面，適用于關注公眾號后自定義菜單跳轉等，如果不關注，那么只能獲取openid
     **/
    public function getCode()
    {
        if (isset($_GET["code"])) {
            return $_GET["code"];
        } else {
            $str = "location: https://open.weixin.qq.com/connect/oauth3/authorize?appid=" . $this->appid . "&redirect_uri=" . $this->index_url . "&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect";
            header($str);
            exit;
        }
    }

    /**
     * @explain
     * 用于獲取用戶openid
     **/
    public function getOpenId()
    {
        $access_token_url = "https://api.weixin.qq.com/sns/oauth3/access_token?appid=" . $this->appid . "&secret=" . $this->appsecret . "&code=" . $this->code . "&grant_type=authorization_code";
        $access_token_json = $this->https_request($access_token_url);
        $access_token_array = json_decode($access_token_json, TRUE);
        return $access_token_array;
    }

    /**
     * @explain
     * 通過code獲取用戶openid以及用戶的微信號信息
     * @return
     * @remark
     * 獲取到用戶的openid之后可以判斷用戶是否有數據，可以直接跳過獲取access_token,也可以繼續獲取access_token
     * access_token每日獲取次數是有限制的，access_token有時間限制，可以存儲到數據庫7200s. 7200s后access_token失效
     **/
    public function getUserInfo()
    {
        $userinfo_url = "https://api.weixin.qq.com/sns/userinfo?access_token=".$this->access_token['access_token'] ."&openid=" . $this->access_token['openid']."&lang=zh_CN";
        $userinfo_json = $this->https_request($userinfo_url);
        $userinfo_array = json_decode($userinfo_json, TRUE);
        return $userinfo_array;
    }

    /**
     * @explain
     * 發送http請求，并返回數據
     **/
    public function https_request($url, $data = null)
    {
        $curl = curl_init();
        curl_setopt($curl, CURLOPT_URL, $url);
        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
        curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, FALSE);
        if (!empty($data)) {
            curl_setopt($curl, CURLOPT_POST, 1);
            curl_setopt($curl, CURLOPT_POSTFIELDS, $data);
        }
        curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
        $output = curl_exec($curl);
        curl_close($curl);
        return $output;
    }

}