微信小程序 授权登陆PHP tp5框架

给button绑定冒泡事件，也就是我们说的点击事件

这里wx.getUserProfile方法可以从底部d框提示用蚂段户授权，success是用户确认授猜物指权回调方法，

可以console.log(result)查看以下数据，可以在userInfo中获取用户的一些基本信息，例如头像，昵称。通过wx.login()获取微信平台提供给我们的code（5分钟内有效，每次请求code都不一样），有了code我们就可以通过wx.request()向后端发起请求了；

通过code和自己开发平台的appid和appSecret调用微信平台提供给我们的穗配url获取openid和session_key,这里我们可以用file_get_contents()或者curl都可。

1、appid: 微信小程序/公众号的唯一凭证，即 AppID。

获取途径：可在「微信公众平台 - 设置 - 开发设置」页中获得。（需要已经成为开发者，且帐号没有异常状态）

用途：小程序的 AppID 相当于小程序平台的一个身份z，会在很多场景中使用，比如小程序的登录、授权等

2、openID: openID 是微信生态下 应用的唯一标识 ， ，即同一个用户在不同的小程序下的openid是不同的。

获取途径：调用 auth.code2Session 接口，通过code（登录凭证，调用wx.login获取）+appid+appsecret（小程序密钥，获取方式和appid一样）可以换取枣袜闹openid，即 静默授权。

用途：用于在开发者系统中标识好毕用户信息

3、UnionID：UnionID 是微信生态下 用户的唯一标识 ，换句话说，同一用户，对同一个微信开放平台下的不同应用，UnionID是相同的。

获取途径：绑定了开发者帐号的小程序，可以通过以下途径获取 UnionID。

1）开发者可以直接通过 wx.login + code2Session 获取到该用户 UnionID，无须用户授权。

2）小程序端调用云函数时，可在云函数中通过 Cloud.getWXContext 获取 UnionID。

用途：标识同一个微信开放平台下的用户，可用于去重判断

也就是我们常用的微信移动端/PC端之间的扫码登录，PC端用微信扫码登录，微信移动端确认授权登录后，应用可以从微信拿到用户的open id或union id，将微信获取的用户信息与自己账户体系中的用户身份进行关联；

需要用户确认登录，这样可以通过用户的个人确认，获取用户全面的信息，无论是否关注相关微信公众号等都可以获取。

1、静默授权不需要用户确认，只需要用户访问某个网页，属于嵌套在普通网页里的授权形式，但是只能获取到用户的唯一标示openid和union id，无法拿到用户的微信头像、微信名称等个人信息，对于用户的简单认证还是很有用的。

2、静默授权的过程：

1）调用 wx.login() 获取 临时登录凭证code

2）调用 auth.code2Session 接口，换取用户唯一标识 openID

3）调用本地后台服务，将 openID 映射到本地的 userId

微信开发文档-小程序登录流程

参考文章：

1、 【微信小程序用户授权登录】

2、 微信第三方凳罩登录（静默授权和非静默授权）

3、 openid会变吗？微信小程序开发中的appid、openid、unionid使用总结

微信小程序验证码登录 php开发需要实现以下接口：

1. 获取验证码接口（api/captcha.php）：当用户在小程序输入手机号码并点击获取验证码的按钮时，小程序需要向后台发送请求以获取验证码。在该接口中，需要通过 PHP 随机生成 6 位数字验证码、记录验证码和手机号的对应关系，并将验证码返回给小程序碧禅行。

2. 校验手机号和验证码接口（api/login.php）：当用户在小程序输入手机号和验证码，并点击“登录”按钮时，小程序会向服务器发送请求，以确认用户输入是否正确。在该接口中，需要首先校验用户手机号和验证码是否匹配，如果校验通过，需要生成一个 Token（例如使用 JWT），并把 Token 返回给小程序。

3. Token 验证接口（api/check_token.php）：当袭配用户悔哗在小程序访问需要登录才能访问的页面时，小程序需要携带 Token 发送请求至后台。在该接口中，需要验证 Token 的有效性，如果 Token 未过期且符合要求，则返回信息给小程序。

上述三个接口是验证码登录的基本实现接口，建议在实现时，添加必要的安全校验措施，比如防止恶意攻击、防止 SQL 注入等。

---