需求: 1、用户可以用微信登录,也可以用手机号码登录,不过第一次用微信的登录的时候,需要绑定手机号码。

    如果用户点击微信登录并且绑定手机号码,校验通过则登录。

2、如果退出登录,再次进来选择登录方式,只需点微信登录,便可以登录
方法:

 1 if($config['bw'] == "weixin" && !isset($_SESSION['openid']) )
 2 {
 3     /**
 4      * 成功调起支付第一步骤:
 5      * 步骤1:网页授权获取用户openid
 6      */
 7     include_once("./pay/module/payment/lib/WxPayPubHelper/WxPayPubHelper.php");
 8     //使用jsapi接口
 9     $jsApi = new JsApi_pub();
10     //通过code获得openid
11     if (!isset($_GET['code']) && !isset($_SESSION['openid']))
12     {
13         //触发微信返回code码
14
15         $url = $jsApi->createOauthUrlForCode(WxPayConf_pub::JS_API_CALL_URL);
16         Header("Location: $url");
17
18
19     }
20     else if(isset($_GET['code']))
21     {
22         //获取code码,以获取openid
23         $code = $_GET['code'];
24         $jsApi->setCode($code);
25         $openid = $jsApi->getOpenId();
26         $_SESSION['openid'] = $openid;
27     }
28 }

首页触发微信返回code码

 1 //-----------------
 2     $wx_return = urlencode($config['weburl'] . '/login.php?type=wx&forward='.urlencode($_GET['forward']));//申请用的是taodida.com,注意不能加www
 3     $wx_state = randomkeys(32);
 4     if ($config['bw'] == "weixin") {    //微信客户端
 5
 6         $wx_mobile_appid = $config['wx_mobile_app_id'];
 7         $wx_mobile_secret = $config['wx_mobile_key'];
 8         //$wx_mobile_appid = $config['wx_app_id'];
 9         //$wx_mobile_secret = $config['wx_key'];
10         $wx_scope = 'snsapi_userinfo';//snsapi_base不弹出授权页面,直接跳转,只能获取用户openid
11         //$scope='snsapi_userinfo';//需要授权snsapi_userinfo (弹出授权页面,可通过openid拿到昵称、性别、所在地。并且,即使在未关注的情况下,只要用户授权,也能获取其信息)
12         $wx_url = "https://open.weixin.qq.com/connect/oauth2/authorize?"
13             . "appid=$wx_mobile_appid"
14             . "&redirect_uri=$wx_return"
15             . "&response_type=code"
16             . "&scope=$wx_scope"
17             . "&state=$wx_state"
18             . "#wechat_redirect";
19         $takenid = @get_url_contents($wx_url);
20         //$takenid = addslashes($takenid);
21
22         if ($_GET['type'] == 'wx' && isset($_REQUEST['code'])) {
23
24             //----------------
25             $wx_code = $_GET["code"];
26             $get_token_url = "https://api.weixin.qq.com/sns/oauth2/access_token?"
27                 . "appid=$wx_mobile_appid"
28                 . "&secret=$wx_mobile_secret"
29                 . "&code=$wx_code"
30                 . "&grant_type=authorization_code";
31             $con = get_url_contents($get_token_url);
32             $ar2 = json_decode($con, true);
33             //----------------
34             //获取用户信息,不需要关注公众号
35             if(empty($ar2['openid'])){
36                 header("location:index.php");exit;
37             }
38             $access_token = $ar2['access_token'];
39             $openid = $ar2['openid'];
40             $get_user_info_url =  'https://api.weixin.qq.com/sns/userinfo?access_token=' . $access_token . '&openid=' . $openid . '&lang=zh_CN';
41             $con = get_url_contents($get_user_info_url);
42             $ar = json_decode($con, true);//获取微信名,头像,性别

网页授权代码

    1、建立两个表,用户表(手机号码,userid),用户关联微信表(微信头像,名称,openid,userid)

2、点击微信登录的时候触发网页授权,(根据openid查找关联微信表,如果有数据,userid不为空,则将userid存入cookie,便可以实现需求2)
获取微信头像,名称,openid...并且插入关联微信表,完成后跳转到绑定手机号码页面。   
3、手机号,验证码校验正确后插入用户表。由于openid 已经存在session中,将Openid作为查询条件,查找该用户并且将userid  update 到关联微信表。
4、将userid存入cookie中,实现长期登录。
问题: 不知出于某些状况,网页授权的时候获取的用户信息会为空(包括openid)。关联微信表会有一条空的数据,用户操作步骤3的时候,会将userid保存到那行空的数据中,     
如果下一个用户获取的信息也为空,那么步骤2中,根据Opneid查找表的时候会找到那条空的数据,并且拿到userid登录,造成了不需要绑定手机,便可以实现登录,而且登录的是别人的账号。
总结:对于第三方获取的数据一定要做检验,判空,格式也好,如果为空则不插入数据库,跳转到首页重新触发,获取openid。   

转载于:https://www.cnblogs.com/godLike7/p/6972315.html

网页授权有时候获取不到openid 的坑相关推荐

  1. 微信公众号网页授权,获取用户信息以及openid -- PHP后台

    微信公众号网页授权,获取用户信息以及openid 这几天做项目,想通过公众号的appid获取用户的openid就,然后在网上查资料,问朋友,最后找到了方法,就是这个网页授权. 起初一直很蒙,这个怎么弄 ...

  2. 微信公众号开发之网页授权认证获取用户的详细信息,实现自动登陆

    原创声明:本文转来源本人另一博客[http://blog.csdn.net/liaohaojian/article/details/70175835]绝非他人处转载 从接触公众号到现在,开发维护了2个 ...

  3. (微信公众号开发《一》OAuth2.0网页授权认证获取用户的详细信息,实现自动登陆)http://blog.csdn.net/liaohaojian/article/details/70175835

    从接触公众号到现在,通过不断积累学习,对如何调用微信提供接口有了一定的见解.当然在开发过程中遇到很多问题,现在把部分模块功能在这备案一下,做个总结也希望能给其他人帮助 工欲善其事,必先利其器,先看看开 ...

  4. 微信公众号开发__微信网页授权并获取用户基本信息(是否关注公众号、头像、昵称等)

    本人最近要做微信公众号网页开发的项目,其中有个需求是判断用户是否关注公众号,由于之前没有接触过微信授权的东西,所以提前开始做调研.在度娘上看了好多博客.百度知道.百度经验.知乎问答等,还仔细阅读了微信 ...

  5. 公众号h5获取手机号权限_微信公众号开发之网页授权(获取用户信息)

    这次暑假留在学校参与工作室的项目,对微信公众号比较感兴趣,所以参与这方面的学习研究. 昨天完成了关于网页授权,获取用户信息方面的功能,所以乘热打铁,写上一篇.实现本篇涉及的 功能,还需要完成一些基础. ...

  6. 微信网页授权,获取微信code,获取access_tocken,获取用户信息

    微信开发中,经常有这样的需求:获得用户头像.绑定微信号给用户发信息.. 那么实现这些的前提就是授权! 1.配置安全回调域名: 在微信公众号请求用户网页授权之前,开发者需要先到公众平台官网中的" ...

  7. 微信网页授权并获取用户信息

    介绍 在很多微信H5应用里,当用户访问第三方应用时就需要进行微信网页授权,并且很多涉及安全的操作我们必须要先获取用户信息才能继续,本文章简单介绍了微信授权流程,并通过申请微信测试账号来模拟网页授权,用 ...

  8. 微信公众号网页授权--前端获取code及用户信息(vue)

    前段时间开发微信公众号网页授权,虽然网上已经有很多关于这方面的博客或者教程,但是第一次开发还是遇到挺多坑的,以下分享一下我的踩坑填坑之路. 一.测试号相关配置 首先在你公司申请的测试号上配置好相关信息 ...

  9. 微信公众号网页授权--前端获取code及用户信息(vue)【简单详细版】

    嗨喽大家好,前段时间开发微信公众号网页授权,虽然网上已经有很多关于这方面的博客或者教程,但是第一次开发还是遇到挺多坑的,以下分享一下我的遇到的一些问题的见解,希望对你们有帮助. 一.测试号相关配置 首 ...

最新文章

  1. 教程 | 基于LSTM实现手写数字识别
  2. 开发HTML5的强大9个开发工具
  3. java log4j 热部署_JAVA类加载器分析--热部署的缺陷(有代码示例,及分析)
  4. mysql查询结果更新到新表_MySQL查询结果复制到新表的方法(更新、插入)
  5. 【报告分享】微信视频号新机遇白皮书.pdf
  6. php注册表单处理,PHP登录和注册表单错误处理
  7. 庆祝ColdFusion十周年
  8. [转载] Python(析构函数)
  9. 安装java没有jdk_安装Java 环境 JDK 最完整配置方法
  10. 项目管理表格模板/实用表格-需求
  11. 单臂路由实现VLAN间通信
  12. 504PHP,php504错误怎么解决_后端开发
  13. 服务器有无线网卡么,全面认识服务器网卡:理论篇
  14. 惠头条全行业开户竞价推广投放怎么避免无效点击
  15. WinSCP下载安装及使用
  16. 【2016新年版】年度精品 XP,32/64位Win7,32/64位Win8,32/64位Win10系统
  17. IOMMU/SMMUV3代码分析(1)SMMU设备的分配
  18. c语言中的16进制坐标计算器,十六进制计算器_16进制计算器
  19. 智能 CAN 总线/串口 RS-232485 协议转换器
  20. 百度NLP十年布局:翻越认知智能高山,架起通往现实世界的桥

热门文章

  1. idea python-IDEA里如何安装Python插件打造开发环境(图文详解)
  2. python用中文怎么说-如何用Python做中文分词?
  3. python2.7爬虫实例-Python2.7爬虫-爬取简书文章-入门
  4. python3菜鸟教程-Python3 循环语句
  5. 学习python需要什么基础-自学python需要什么基础,要掌握哪些知识?
  6. python零基础难学吗-如何从零开始学习Python,零基础学python难吗
  7. python人工智能-Python在人工智能中的作用
  8. python编程题-分享13个python编程笔试题
  9. python可以做什么开发-Python能做什么,能够开发什么项目?
  10. python网课推荐 知乎-知乎看了很多推荐,最终选了这本Python入门