Abp 微信小程序登录基本的流程和实践

需求：有个web端，然后移动端使用微信小程序。要把微信用户和系统中的用户对应起来

上一篇搞了个钉钉小程序登录：钉钉小程序登录

微信小程序登录，方便用户输入和系统中校验的也就只有手机号了，既能保证用户唯一标识，也能和系统中的用户关联起来。

数据库表：

AbpUserLogins 表是 AbpUsers表和第三方登录的中介

AbpUser表中的PhoneNumber就是这个Providerkey

首先

微信小程序->

wx.login -> 获取到code -> 后端用code 去拿用户openid和session_key ->返回到前台，微信小程序使用getPhoneNumber-》获取到 iv,encryptedData,加上刚才的session_key -> 后端解密到手机号，用手机号对应到系统中的用户，然后进行必要的校验-》返回token

作者地址：https://blog.csdn.net/qq_36279445

/// <summary>/// 微信小程序登录 拿code换 session_key, openid/// </summary>/// <param name="model"></param>/// <returns></returns>[HttpGet]public async Task<WeChatToken> GetWeChatToken(ExternalGetTokenModel model){return await _wechatMiniProgramAuthProviderApi.GetWeChatToken(model);}/// <summary>/// 点击获取手机号 -》 session_key,iv, encryptedData/// </summary>/// <param name="model"></param>/// <returns></returns>[HttpPost]public async Task<AuthenticateResultModel> WechatAuthenticate([FromBody] ExternalWechatAuthenticateModel model){_currentTenant = _tenantManager.GetTenantByDomainName(model.DomainName);// 给全局的租户赋值，不然没法访问数据库_unitOfWorkManager.Current.SetTenantId(_currentTenant.Id);//string phoneNumber = getPhoneNumber(model);string phoneNumber = "18253132526";var user = await _userManager.GetUserByPhoneNumberAsync(phoneNumber);if (user == null){throw new UserFriendlyException($"手机号为{phoneNumber}的微信用户在系统内不存在！");}model.AuthProvider = ProviderName;model.ProviderKey = phoneNumber;//model.ProviderKey = user.PhoneNumber;var loginResult = await _logInManager.LoginAsync(new UserLoginInfo(model.AuthProvider, model.ProviderKey, model.AuthProvider), _currentTenant.TenancyName);switch (loginResult.Result){case AbpLoginResultType.Success:{var accessToken = CreateAccessToken(CreateJwtClaims(loginResult.Identity));return new AuthenticateResultModel{AccessToken = accessToken,EncryptedAccessToken = GetEncryptedAccessToken(accessToken),ExpireInSeconds = (int)_configuration.Expiration.TotalSeconds,UserId = loginResult.User.Id};}case AbpLoginResultType.UnknownExternalLogin:{// 理论上不会走这里了// Try to login again with newly registered user!loginResult = await _logInManager.LoginAsync(new UserLoginInfo(model.AuthProvider, model.ProviderKey, model.AuthProvider), _currentTenant.TenancyName);var accessToken = CreateAccessToken(CreateJwtClaims(loginResult.Identity));if (loginResult.Result != AbpLoginResultType.Success){throw _abpLoginResultTypeHelper.CreateExceptionForFailedLoginAttempt(loginResult.Result,model.ProviderKey,_currentTenant.TenancyName);}return new AuthenticateResultModel{AccessToken = accessToken,EncryptedAccessToken = GetEncryptedAccessToken(accessToken),ExpireInSeconds = (int)_configuration.Expiration.TotalSeconds,UserId = loginResult.User.Id};}default:{throw _abpLoginResultTypeHelper.CreateExceptionForFailedLoginAttempt(loginResult.Result,model.ProviderKey,_currentTenant.TenancyName);}}}/// <summary>/// 获取用户手机号，session_key, iv, encryptedData/// </summary>/// <param name="externalWechatAuthenticateModel"></param>private string getPhoneNumber(ExternalWechatAuthenticateModel externalWechatAuthenticateModel){try{byte[] encryData = Convert.FromBase64String(externalWechatAuthenticateModel.encryptedData);RijndaelManaged rijndaelCipher = new RijndaelManaged();rijndaelCipher.Key = Convert.FromBase64String(externalWechatAuthenticateModel.session_key);rijndaelCipher.IV = Convert.FromBase64String(externalWechatAuthenticateModel.iv);rijndaelCipher.Mode = CipherMode.CBC;rijndaelCipher.Padding = PaddingMode.PKCS7;ICryptoTransform transform = rijndaelCipher.CreateDecryptor();byte[] plainText = transform.TransformFinalBlock(encryData, 0, encryData.Length);string result = Encoding.Default.GetString(plainText);dynamic model = Newtonsoft.Json.Linq.JToken.Parse(result) as dynamic;string phoneNumber = model.phoneNumber;//return model.phoneNumber;if (string.IsNullOrEmpty(phoneNumber)){return "";}return phoneNumber;}catch (Exception ex){throw new UserFriendlyException($"获取用户手机号报错:{ex.Message}");}}

Abp 微信小程序登录基本的流程和实践相关推荐

微信小程序登录注册的流程及实现思路
一.登录注册的实现流程首先,需要配置一个用于封装的文件 http,里面有三个js文件,分别是api.js,env.js,request.js. 1.api.js 用于对各种业务接口的封装 // 引入 ...
微信小程序登录、支付流程简介
登录流程登录流程 1. 获取用户的头像和昵称信息(可选) 2. 通过wx.login() 获取code 3. 把code+用户信息(可选)发送给后端 4. 后端通过code+appid+AppSec ...
微信小程序-微信小程序登录流程（一）
微信小程序,小程序的一种,英文名Wechat Mini Program,是一种不需要下载安装即可使用的应用,它实现了应用"触手可及"的梦想,用户扫一扫或搜一下即可打开应用冷启动: ...
微信小程序登录流程+介绍wx.login和auth.code2Session
微信小程序登录流程+介绍wx.login和auth.code2Session 几个核心API和核心字段 wx.login() 调用接口获取登录凭证(code) code2Session 登录凭证校验, ...
Python Flask微信小程序登录流程及登录api实现代码
1.小程序端调用wx.login 2.判断用户是否授权 3.小程序端访问 wx.getUserInfo 4.小程序端js代码:+ wx.login({success: resp => {// 发 ...
access突然需要登录_早知道早好，微信小程序登录开发需要注意的事项
最近公司要做一个企业微信的小程序,方便企业内的成员来登录,以便一些公司内的业务,只限于公司内的成员来操作,因为有微信小程序的开发经验,所以先当作微信小程序来开发了! 首先来讲一下这个企业微信小程序与微 ...
Taro -- 微信小程序登录
Taro微信小程序登录 1.调用Taro.login()获取登录凭证code: 2.调用Taro.request()将code传到服务器: 3.服务器端调用微信登录校验接口(appid+appsecr ...
Spring Boot + 微信小程序——登录凭证校验DEMO
基本概念微信小程序-登录凭证校验:通过 wx.login 接口获得临时登录凭证 code 后传到开发者服务器调用此接口完成登录流程. 微信小程序API https://developers.weix ...
php与ipa接口登录验证失败,thinkPHP5.0开发微信小程序登录接口signature验证失败
我用TP5开发微信小程序登录接口的时候,在校验签名signature那遇到了个坑,一直校验失败,找了很久才发现原因是:tp的input方法会自动转移html字符,比如'"'转成了 & ...

Abp 微信小程序登录基本的流程和实践

Abp 微信小程序登录基本的流程和实践相关推荐

最新文章

热门文章

Abp 微信小程序登录 基本的流程和实践

Abp 微信小程序登录 基本的流程和实践相关推荐

最新文章

热门文章

Abp 微信小程序登录基本的流程和实践

Abp 微信小程序登录基本的流程和实践相关推荐