快捷導(dǎo)航

微信網(wǎng)頁授權(quán)并獲取用戶信息的方法

更新時間：2018年07月30日 14:56:36 作者：xiaowang20154

這篇文章主要介紹了微信網(wǎng)頁授權(quán)并獲取用戶信息的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧

介紹

在很多微信H5應(yīng)用里，當(dāng)用戶訪問第三方應(yīng)用時就需要進(jìn)行微信網(wǎng)頁授權(quán)，并且很多涉及安全的操作我們必須要先獲取用戶信息才能繼續(xù)，本文章簡單介紹了微信授權(quán)流程，并通過申請微信測試賬號來模擬網(wǎng)頁授權(quán)，用戶在授權(quán)頁點擊確定登錄后獲取用戶信息并顯示在前端頁面，最后效果如下圖

工具及開發(fā)準(zhǔn)備

1. 微信開發(fā)者工具及微信測試號

因為是微信授權(quán)，所以必須要在微信環(huán)境下使用，首先我們要在這里安裝微信開發(fā)者工具，因為我們沒有自己的應(yīng)用，所以還需要在微信公眾平臺申請一個接口測試號,這個接口測試號就相當(dāng)于我們的第三方應(yīng)用。

2. 參數(shù)設(shè)置

登陸測試號后可以查看到自己的appId和appsecret信息，將體驗接口權(quán)限表里的網(wǎng)頁服務(wù)的網(wǎng)頁授權(quán)獲取用戶基本信息修改為127.0.0.1:8800，該地址就是用戶確認(rèn)授權(quán)后回調(diào)的地址即我們應(yīng)用的后臺處理地址，如下圖

最后拿出自己微信掃碼關(guān)注該測試號即可,如下圖所示

微信授權(quán)流程介紹

具體流程及詳細(xì)介紹大家可以到官網(wǎng)微信公眾平臺技術(shù)文檔查看,大致分為四步：

1. 引導(dǎo)用戶進(jìn)入授權(quán)頁面同意授權(quán)，此時會調(diào)用微信api獲取code

2. 授權(quán)通過后會帶上code參數(shù)請求回調(diào)地址

3. 后臺獲取code,再次調(diào)用微信接口換取網(wǎng)頁授權(quán)access_token和openid

4. 通過網(wǎng)頁授權(quán)access_token和openid獲取用戶基本信息（如果有unionid還會獲取到unionid參數(shù)）

正式開始

詳細(xì)代碼可以在github上下載，地址https://github.com/wangfengyuan/wxAuthorize

1. 原始代碼

let express = require("express");const https = require('https');
let app = express();
//appIDlet 
appID = `wxec6fa9e9bc03d885`;
//appsecretlet 
appSerect = `4c8a0d14cff08959b4e17334cabf9cf0`;
//點擊授權(quán)后重定向url地址
let redirectUrl = `/getUserInfo`;
let host = `http://127.0.0.1:3000`;
//微信授權(quán)api,接口返回code,點擊授權(quán)后跳轉(zhuǎn)到重定向地址并帶上code參數(shù)
let authorizeUrl = `https://open.weixin.qq.com/connect/oauth2/authorize?appid=${appID}&redirect_uri=` +  `${host}${redirectUrl}&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect`
app.get("/login", function(req, res) {  
  res.sendFile(path.resolve(__dirname,'login.html'));
});
app.get("/auth", function(req, res) {  
  res.writeHead(302, {  
    'Location': authorizeUrl 
   });  
  res.end();
});
app.get("/getUserInfo", function(req, res) {  
  let code = req.query.code;  
  let getaccess = `https://api.weixin.qq.com/sns/oauth2/access_token?appid=` + `${appID}&secret=${appSerect}&code=$[code]&grant_type=authorization_code`;  
  //通過拿到的code和appID、app_serect獲取access_token和open_id  
  https.get(getaccess, (resText) => {    
    var ddd = "";    
    resText.on('data', (d) => {
      ddd += d;    
    });
    resText.on('end', () => {
      // console.log(ddd);
      var obj = JSON.parse(ddd);
      var access_token = obj.access_token; 
      var open_id = obj.openid;      
      //通過上一步獲取的access_token和open_id獲取userInfo即用戶信息
      let getUserUrl = `https://api.weixin.qq.com/sns/userinfo?access_token=${access_token}&openid=${open_id}⟨=zh_CN`;
      https.get(getUserUrl, (resText) => {
        user = "";
        resText.on('data', (d) => {
          user += d;
        });
        resText.on('end', () => {
          console.log(user);
          var userobj = JSON.parse(user);
          res.send(userobj);
          console.log(userobj);
        });
      })    });
  }).on('error', (e) => {
    console.error(e);
  }); 

app.listen(3000);

具體使用時要將appID和appSerect換成你對應(yīng)的參數(shù)即可，因為我們的請求是要按一定順序的，但是node發(fā)送請求是異步的，所以我們的請求嵌套了三層，代碼很難看，所以這里可以采用ES6的async和await解決異步回調(diào)地獄。

2. 使用ES6的async和await的改進(jìn)代碼

async function wxAuth(req, res) {
  //解析querystring獲取URL中的code值  
  let code = req.query.code;
  //通過拿到的code和appID、app_serect獲取返回信息
  let resObj = await getAccessToken(code);
  //解析得到access_token和open_id
  let access_token = resObj.access_token;
  let open_id = resObj.openid;
  //通過上一步獲取的access_token和open_id獲取userInfo即用戶信息
  let userObj = await getUserInfo(access_token, open_id);
  console.log(userObj);
  res.render(path.resolve(__dirname,'userInfo.ejs'), {userObj: userObj});
  // res.send(userObj);}

//通過拿到的code和appID、app_serect獲取access_token和open_id
function getAccessToken(code) {
  return new Promise( (resolve, reject) => {
    let getAccessUrl = `https://api.weixin.qq.com/sns/oauth2/access_token?appid=` + `${appID}&secret=${appSerect}&code=$[code]&grant_type=authorization_code`;
    https.get(getAccessUrl, (res) => {
      var resText = "";
      res.on('data', (d) => { 
        resText += d; 
      });
      res.on('end', () => {
        var resObj = JSON.parse(resText);
        resolve(resObj);
      });
    }).on('error', (e) => {
      console.error(e);
    });
  });
  }
//通過上一步獲取的access_token和open_id獲取userInfo即用戶信息
function getUserInfo(access_token, open_id) {
  return new Promise( (resolve, reject) => {
    let getUserUrl = `https://api.weixin.qq.com/sns/userinfo?access_token=${access_token}&openid=${open_id}⟨=zh_CN`;
    https.get(getUserUrl, (res) => {
      var resText = ""; 
      res.on('data', (d) => {
        resText += d;
      });
      res.on('end', () => {
        var userObj = JSON.parse(resText);
        resolve(userObj);
      });
    }).on('error', (e) => {
      console.error(e);
    });
  })}