Python Flask微信小程序登錄流程及登錄api實(shí)現(xiàn)代碼
一、先來(lái)看看效果
接口請(qǐng)求返回的數(shù)據(jù):
二、官方登錄流程圖
三、小程序登錄流程梳理:
1、小程序端調(diào)用wx.login
2、判斷用戶是否授權(quán)
3、小程序端訪問(wèn) wx.getUserInfo
4、小程序端js代碼:
wx.login({ success: resp => { // 發(fā)送 res.code 到后臺(tái)換取 openId, sessionKey, unionId console.log(resp); var that = this; // 獲取用戶信息 wx.getSetting({ success: res => { if (res.authSetting['scope.userInfo']) { // 已經(jīng)授權(quán),可以直接調(diào)用 getUserInfo 獲取頭像昵稱,不會(huì)彈框 wx.getUserInfo({ success: userResult => { var platUserInfoMap = {} platUserInfoMap["encryptedData"] = userResult.encryptedData; platUserInfoMap["iv"] = userResult.iv; wx.request({ url: 'http://127.0.0.1:5000/user/wxlogin', data: { platCode: resp.code, platUserInfoMap: platUserInfoMap, }, header: { "Content-Type": "application/json" }, method: 'POST', dataType:'json', success: function (res) { console.log(res) wx.setStorageSync("userinfo", res.userinfo) //設(shè)置本地緩存 }, fail: function (err) { },//請(qǐng)求失敗 complete: function () { }//請(qǐng)求完成后執(zhí)行的函數(shù) }) } }) } } }) } })
5、后端服務(wù)器訪問(wèn)code2session,通過(guò)code2Session這個(gè)api接口來(lái)獲取真正需要的微信用戶的登錄態(tài)session_key
和 openid
和 unionid
6、后端服務(wù)器校驗(yàn)用戶信息,對(duì)encryptedData
解密
微信小程序登錄后獲得session_key后,返回了encryptedData,iv的數(shù)據(jù),其中encryptedData解密后包含了用戶的信息,解密后的json格式如下:
{ "openId": "OPENID", "nickName": "NICKNAME", "gender": GENDER, "city": "CITY", "province": "PROVINCE", "country": "COUNTRY", "avatarUrl": "AVATARURL", "unionId": "UNIONID", "watermark": { "appid":"APPID", "timestamp":TIMESTAMP } }
7、新建解密文件——WXBizDataCrypt.py
from Crypto.Cipher import AES
這邊一般會(huì)遇到ModuleNotFoundError:No module named "Crypto"
錯(cuò)誤
(1)執(zhí)行pip3 install pycryptodome
(2)如果還是提示沒有該模塊,那就虛擬環(huán)境目錄Lib—-site-package
中查看是否有Crypto
文件夾,這時(shí)你應(yīng)該看到有crypto
文件夾,將其重命名為Crypto
即可
import base64 import json from Crypto.Cipher import AES class WXBizDataCrypt: def __init__(self, appId, sessionKey): self.appId = appId self.sessionKey = sessionKey def decrypt(self, encryptedData, iv): # base64 decode sessionKey = base64.b64decode(self.sessionKey) encryptedData = base64.b64decode(encryptedData) iv = base64.b64decode(iv) cipher = AES.new(sessionKey, AES.MODE_CBC, iv) decrypted = json.loads(self._unpad(cipher.decrypt(encryptedData))) if decrypted['watermark']['appid'] != self.appId: raise Exception('Invalid Buffer') return decrypted def _unpad(self, s): return s[:-ord(s[len(s)-1:])]
8、Flask的/user/wxlogin
api代碼:
import json,requests from WXBizDataCrypt import WXBizDataCrypt from flask import Flask @app.route('/user/wxlogin', methods=['GET','POST']) def user_wxlogin(): data = json.loads(request.get_data().decode('utf-8')) # 將前端Json數(shù)據(jù)轉(zhuǎn)為字典 appID = 'appID' # 開發(fā)者關(guān)于微信小程序的appID appSecret = 'appSecret' # 開發(fā)者關(guān)于微信小程序的appSecret code = data['platCode'] # 前端POST過(guò)來(lái)的微信臨時(shí)登錄憑證code encryptedData = data['platUserInfoMap']['encryptedData'] iv = data['platUserInfoMap']['iv'] req_params = { 'appid': appID, 'secret': appSecret, 'js_code': code, 'grant_type': 'authorization_code' } wx_login_api = 'https://api.weixin.qq.com/sns/jscode2session' response_data = requests.get(wx_login_api, params=req_params) # 向API發(fā)起GET請(qǐng)求 resData = response_data.json() openid = resData ['openid'] # 得到用戶關(guān)于當(dāng)前小程序的OpenID session_key = resData ['session_key'] # 得到用戶關(guān)于當(dāng)前小程序的會(huì)話密鑰session_key pc = WXBizDataCrypt(appID, session_key) #對(duì)用戶信息進(jìn)行解密 userinfo = pc.decrypt(encryptedData, iv) #獲得用戶信息 print(userinfo) ''' 下面部分是通過(guò)判斷數(shù)據(jù)庫(kù)中用戶是否存在來(lái)確定添加或返回自定義登錄態(tài)(若用戶不存在則添加;若用戶存在,返回用戶信息) --------略略略略略略略略略------------- 這部分我就省略啦,數(shù)據(jù)庫(kù)中對(duì)用戶進(jìn)行操作 ''' return json.dumps ({ "code": 200, "msg": "登錄成功","userinfo":userinfo}, indent=4, sort_keys=True, default=str, ensure_ascii=False)
總結(jié)
到此這篇關(guān)于Python Flask微信小程序登錄詳解及登錄api實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)Python Flask微信小程序登錄詳解及登錄api實(shí)現(xiàn)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
簡(jiǎn)單實(shí)現(xiàn)nginx+tomcat的反向代理與動(dòng)靜分離
這篇文章主要介紹了簡(jiǎn)單實(shí)現(xiàn)nginx+tomcat的反向代理與動(dòng)靜分離,需要的朋友可以參考下2016-05-05Tomcat 檢測(cè)內(nèi)存泄漏實(shí)例詳解
這篇文章主要介紹了 Tomcat 檢測(cè)內(nèi)存泄漏實(shí)例詳解的相關(guān)資料,需要的朋友可以參考下2016-12-12Tomcat9使用免費(fèi)的Https證書加密網(wǎng)站的方法
這篇文章主要介紹了Tomcat9使用免費(fèi)的Https證書加密網(wǎng)站的方法,小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-05-05Linux中使用Docker容器構(gòu)建Tomcat容器的完整教程
Apache?Tomcat?是一款廣泛使用的開源?Java?應(yīng)用服務(wù)器,適用于運(yùn)行?Java?Servlet?和?JSP?應(yīng)用程序,本教程將詳細(xì)介紹如何在?Docker?中構(gòu)建并運(yùn)行一個(gè)?Tomcat?容器,并提供相應(yīng)的步驟和解釋,需要的朋友可以參考下2024-09-09tomcat中虛擬主機(jī)及web應(yīng)用程序的配置方法
這篇文章主要介紹了tomcat中虛擬主機(jī)及web應(yīng)用程序的配置方法,本文通過(guò)圖文并茂的形式給大家介紹的非常詳細(xì),需要的朋友可以參考下2024-03-03intellij idea 使用Tomcat部署的項(xiàng)目位置在哪
intellij idea 使用Tomcat部署的項(xiàng)目在哪里,為什么不在Tomcat的webapps目錄下面,本文通過(guò)圖文實(shí)例相結(jié)合給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧2021-01-01阿里云Centos7下安裝Redis及tomcat設(shè)置自啟動(dòng)的方法
這篇文章主要介紹了阿里云Centos7下安裝Redis及tomcat設(shè)置自啟動(dòng)的方法,本文實(shí)例代碼相結(jié)合的形式給大家介紹的非常詳細(xì),需要的朋友可以參考下2018-03-03tomcat中Servlet的工作機(jī)制詳細(xì)介紹
這篇文章主要介紹了tomcat中Servlet的工作機(jī)制詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2016-12-12