app应用授权 怎么处理

根据文档整理了 php 的代码 仅供参考

获取 授权数据信息

极简版授权请求参数和返回

apiname=com.alipay.account.auth&app_id=2016051801417322&app_name=mc&auth_type=AUTHACCOUNT&biz_type=openservice&method=alipay.open.auth.sdk.code.get&pid=2088221932028920&product_id=APP_FAST_LOGIN&scope=auth_user&sign_type=RSA&target_id=61ef37122e104d148c855d14e9bf90e2&sign=m6K7Dz4CxPAgLn2uwIjGSmgRcOBYtHcqaYqLc85/C6PCqoIu6tUHDmx5/hb0xy+dMCdQoFcQWKRGzBl040g/6avD/PhOUSUi9Cmtd2HxSzEEjk7LuFn9QrpAmcM7/tub+K/G/2rQp9ce8FY2RCbJ/sFDA09M5B+2gqzy9Qkc5fE=

/**

*获取授权数据

*/

public function get_auth_data(){

$appid = '1111'; // 商户账号appid

$sign_type = 'RSA2';

$targetId = mt_rand(000000,999999);//此处随机获取

$data = [

'apiname'=>'com.alipay.account.auth',

'method'=>'alipay.open.auth.sdk.code.get',

'app_id'=>$appid,//支付宝分配给开发者的应用ID

'app_name'=>'mc',

'biz_type'=>'openservice',

'pid'=>'11111',//签约的支付宝账号对应的支付宝唯一用户号，以2088开头的16位纯数字组成 登录你的支付宝 用户信息中 可以找到

'product_id'=>'APP_FAST_LOGIN', //标识授权类型，取值范围：AUTHACCOUNT代表授权；LOGIN代表登录

'scope'=>'kuaijie',

'target_id'=>$targetId, //商户标识该次用户授权请求的ID，该值在商户端应保持唯一

'auth_type'=>'AUTHACCOUNT',//授权类型 AUTHACCOUNT:授权 LOGIN:登录

'sign_type'=>$sign_type,//签名算法类型

];

//读取配置信息

$aop = new \AopClient;

$aop->gatewayUrl = "https://openapi.alipay.com/gateway.do";

$aop->appId = '1111111';//支付宝分配给开发者的应用ID

$aop->rsaPrivateKey = '1111111';//支付宝私钥

$aop->format = "json";

$aop->charset = "UTF-8";

$aop->signType = "RSA2";

$aop->alipayrsaPublicKey = '1111111';//支付宝公钥

$sign = $aop->generateSign($data,$sign_type);//生成sing 此处用的 支付宝 demo封装好的

$sign = urlencode($sign);

ksort($data);

$str='';

foreach($data as $k=>$v) {

$str.=$k.'='.$v.'&';

}

$str.= 'sign='.$sign;

/* var_dump($str);

exit;*/

$str.= 'sign='.$sign;

/* var_dump($str);

exit;*/

return $str;//返给前端 去做授权处理哦！

}

如果前端 不用上面那种 提供第二种方案

/**

*获取授权数据

*

*/

public function get_data(){

$targetId = mt_rand(000000,999999);

$data = [

'appId'=>'1111', // 商户账号appid

'targetId'=>$targetId , //商户标识

'partner'=>'1111',//支付宝唯一用户号

'rsaPriKey'=>'1111',//商户私钥

'authType'=>'AUTHACCOUNT',//AUTHACCOUNT:授权 LOGIN:登录

'rsa2'=>true, 签名方式

];

return $data;

}

前端 授权成功 会获取到 这样一个回调 数据

返回结果样例

resultStatus=9000

memo="处理成功"

result="success=true&auth_code=d9d1b5acc26e461dbfcb6974c8ff5E64&result_code=200 &user_id=2088003646494707"

然后就 是 调用

alipay.system.oauth.token

function auth_user($uid,$authorization_code=''){

$config = $config->toArray()[0];

$aop = new \AopClient ();

$aop->gatewayUrl = 'https://openapi.alipay.com/gateway.do';

$aop->appId = '111111';//支付宝分配给开发者的应用ID

$aop->rsaPrivateKey = '11111'; //支付宝私钥

$aop->alipayrsaPublicKey= '11111'; //支付宝公钥

$aop->apiVersion = '1.0';

$aop->signType = 'RSA2';

$aop->postCharset='UTF-8';

$aop->format='json';

$request = new \AlipaySystemOauthTokenRequest();

$request->setGrantType("authorization_code");// 值为authorization_code时，代表用code换取；值为refresh_token时，代表用refresh_token换取

$request->setCode($authorization_code);//前端返回数据 包含的 授权码，用户对应用授权后得到。

// $request->setRefreshToken("12121212121");//刷刷新令牌，上次换取访问令牌时得到。见出参的refresh_token字段 与code验证 二选一

$result = $aop->execute($request);

$responseNode = str_replace(".", "_", $request->getApiMethodName()) . "_response";

$resultCode = $result->$responseNode->code;

if(!empty($resultCode)&&$resultCode == 10000){

$alipay_user_id = $result['user_id'];//获取用户唯一支付宝标识

return self::memeber_update($uid,$alipay_user_id);//保存到你的数据里

} else {

return false;

}

}

然后其他的就是你自由发挥了

追加一下 研究了一下网页版的 只不h5 授权页只能在支付宝客户端里使用，否则会报错

同样 可以获取 auth_code

/*

*获取授权数据

*

*/

public function get_auth_url(){

$appid = '11111' // 开发者应用的app_id

$redirect_uri = 'http://www.baidu.com/api/authnotify';//回调页面，是 经过转义 的url链接(url必须以http或者https开头)，比如：http%3A%2F%2Fexample.com

在请求之前，开发者需要先到开发者中心对应应用内，配置授权回调地址。

$redirect_uri = UrlEncode($redirect_uri);

$application_type = 'MOBILEAPP';//

$url ="https://openauth.alipay.com/oauth2/appToAppBatchAuth.htm?app_id={$appid}&application_type={$application_type}&redirect_uri={$redirect_uri}";

return $url;

}

在回调地址页面 获取下面的 结果

{

"alipay_system_oauth_token_response": {

"access_token": "111",

"user_id": "111",

"alipay_user_id": "1111",

"expires_in": 300,

"re_expires_in": 300,

"refresh_token": "11"

},

"sign": "1111"

}