この記事では主に PHP WeChat PC QR コードログインの実装アイデアを紹介します。興味のある方はぜひ参考にしてください。
1. アイデア:
結局のところ、アイデアの鍵は、WeChat との対話方法です。現在、WeChat ログインは WeChat を通じてのみ行うことができます。
しかし、WeChatにはカスタマイズされたQRコードを生成するための特別な方法があり、PC上でQRコードを表示することができ、QRコードの値は私たちが定義することができます。さらに、WeChat 開発ドキュメントにはスキャン イベントがあり、WeChat を使用してユーザーを検出して QR コードをスキャンし、値を取得できます。実は、問題の鍵はこの値にあり、この値がチャイナユニコムPCとWeChat間の通信IDとみなされます。
2. 具体的な実装プロセス (以下のコードはTP5フレームワークを使用しており、サービスアカウントの公開アカウントがあることが大前提です)
1. PC側でQRコードを生成します。
コードは次のとおりです:namespace app\home\controller; class Recognition extends Base{ public function seeLoginQrcode(){ $qrcode_return = model('Recognition')->getLoginQrcode(); if($qrcode_return['error_code']){ return $this->returnJson("获取失败!",0); }else{ $data=array( 'url'=>$qrcode_return['ticket'], 'qrcode_id'=>$qrcode_return['id'], ); return $this->returnJson("获取成功!",1,$data); } } }model:
namespace app\common\model; use think\Model; class Recognition extends Model{ protected $autoWriteTimestamp = false; //生成登录用的临时二维码 public function getLoginQrcode(){ $appid = config('THINK_SDK_WEIXIN.APP_KEY'); $appsecret = config('THINK_SDK_WEIXIN.APP_SECRET'); if(empty($appid) || empty($appsecret)){ return(array('error_code'=>true,'msg'=>'请联系管理员配置【AppId】【 AppSecret】')); } $database_login_qrcode = model('LoginQrcode'); $database_login_qrcode->where(array('add_time'=>array('lt',($_SERVER['REQUEST_TIME']-604800))))->delete(); $data_login_qrcode['add_time'] = $_SERVER['REQUEST_TIME']; $database_login_qrcode->save($data_login_qrcode); $qrcode_id = $database_login_qrcode->getLastInsID(); if(empty($qrcode_id)){ return(array('error_code'=>true,'msg'=>'获取二维码错误!无法写入数据到数据库。请重试。')); } import('Net.Http'); $http = new \Http(); //微信授权获得access_token $access_token_array = model('AccessTokenExpires')->getAccessToken(); if ($access_token_array['errcode']) { return(array('error_code'=>true,'msg'=>'获取access_token发生错误:错误代码' . $access_token_array['errcode'] .',微信返回错误信息:' . $access_token_array['errmsg'])); } $access_token = $access_token_array['access_token']; $qrcode_url='https://api.weixin.qq.com/cgi-bin/qrcode/create?access_token='.$access_token; $post_data['expire_seconds'] = 604800; $post_data['action_name'] = 'QR_SCENE'; $post_data['action_info']['scene']['scene_id'] = $qrcode_id; $json = $http->curlPost($qrcode_url,json_encode($post_data)); if (!$json['errcode']){ $condition_login_qrcode['id']=$qrcode_id; $data_login_qrcode['id'] = $qrcode_id; $data_login_qrcode['ticket'] = $json['ticket']; if($database_login_qrcode->isUpdate(true)->save($data_login_qrcode)){ return(array('error_code'=>false,'id'=>$qrcode_id,'ticket'=>'https://mp.weixin.qq.com/cgi-bin/showqrcode?ticket='.urlencode($json['ticket']))); }else{ $database_login_qrcode->where($condition_login_qrcode)->delete(); return(array('error_code'=>true,'msg'=>'获取二维码错误!保存二维码失败。请重试。')); } }else{ $condition_login_qrcode['id'] = $qrcode_id; $database_login_qrcode->where($condition_login_qrcode)->delete(); return(array('error_code'=>true,'msg'=>'发生错误:错误代码 '.$json['errcode'].',微信返回错误信息:'.$json['errmsg'])); } } }成功後に返されることがわかります:
コードをコピー コードは次のとおりです:
return(array('error_code'=>false ,'id'=>$qrcode_id,'ticket'=>'https://mp.weixin.qq.com/cgi-bin/showqrcode?ticket=' .urlencode($json['ticket'])) );実際には QR コードの値を表す ID 値があります。namespace app\mobile\controller; class Wechat extends Base{ public function index() { import('Wechat.Wechat'); $wechat = new \Wechat(); $data = $wechat->request(); list($content, $type) = $this->reply($data); if ($content) { $wechat->response($content, $type); } else { exit(); } } public function reply($data) { if ($data['MsgType'] == 'event') { $id = $data['EventKey']; switch (strtoupper($data['Event'])) { case 'SCAN': return $this->scan($id, $data['FromUserName']); case 'CLICK': //回复? return array('click', 'text'); break; case 'SUBSCRIBE': //关注 return array('Welcome', 'text'); break; case 'UNSUBSCRIBE': //取关 return array('BYE-BYE', 'text'); case 'LOCATION': //定位 break; } } else { if ($data['MsgType'] == 'text') { return array("测试成功!",'text'); } if ($data['MsgType'] == 'location') { } if (import('@.ORG.' . $data['MsgType'] . 'MessageReply')) { } } return false; } private function scan($id, $openid = '', $issubscribe = 0) { if ((1000000000 < $id) && $openid) { if ($user = model('Member')->field('id')->where(array('third_id' => $openid))->find()) { $data=array( 'id'=>$id, 'uid'=> $user['id'] ); model('LoginQrcode')->isUpdate()->save($data); return array('登陆成功', 'text'); } $data=array( 'id'=>$id, 'uid'=>-1 ); model('LoginQrcode')->isUpdate(true)->save($data); $return[] = array('点击授权登录', '',config('SITE_LOGO'), config('SITE_URL') . '/mobile/WechatBind/ajaxWebLogin?qrcode_id=' . $id); return array($return, 'news'); } } }上記の Scan メソッドには次のような判定があることがわかります:
if ((1000000000
$id は、対応する QR コードの値であり、以前に生成した ID です (実際、Scan でのさまざまなイベントを区別するために、ID が含まれる login_qrcode テーブルを意図的にインクリメントします) 1000000000 から始まる ID によって検索されます)。次に、if の背後にある処理を見てください:
if ($user = model('Member')->field('id')->where(array('third_id' => $openid))->find()) { $data=array( 'id'=>$id, 'uid'=> $user['id'] ); model('LoginQrcode')->isUpdate()->save($data); return array('登陆成功', 'text'); }条件が満たされ、openid を持つユーザーがいる場合は、login_qrcode テーブルを更新し、uid をユーザー ID に変更します。 (ここが重要です。ユーザーがログインしているにもかかわらず、その ID に対応するデータの uid がユーザー ID に更新されるのはなぜですか)。 3. 引き続き PC 側を見てみましょう。PC セグメントは 1 で QR コードを取得した後もリクエストを停止せず、代わりにメソッド
* 微信登录异步请求 * @return \think\response\Json * created by sunnier<xiaoyao_xiao@126.com> */ public function ajaxWechatLogin(){ for ($i = 0; $i < 6; $i++) { $database_login_qrcode = model('LoginQrcode'); $condition_login_qrcode['id'] = input('get.qrcode_id'); if(empty($condition_login_qrcode['id'])){ return $this->returnJson('未获取到qrcode_id!',0); } $now_qrcode = $database_login_qrcode->field('`uid`')->where($condition_login_qrcode)->find(); if (!empty($now_qrcode['uid'])) { if ($now_qrcode['uid'] == -1) { $data_login_qrcode['uid'] = 0; $database_login_qrcode->where($condition_login_qrcode)->isUpdate(true)->save($data_login_qrcode); return $this->returnJson('请在微信公众号点击授权登录!',0); } $database_login_qrcode->where($condition_login_qrcode)->delete(); $result = model('Member')->autologin('id', $now_qrcode['uid']); if (empty($result['error_code'])) { return $this->returnJson('登录成功!',1,$result['user']); } else if ($result['error_code'] == 1001) { return $this->returnJson('没有查找到用户,请重新扫描二维码!',0); } else if ($result['error_code']) { return $this->returnJson('登陆失败!',0); } } if ($i == 5) { return $this->returnJson('登陆失败',0); } sleep(3); } }をトレーニングしていることがわかります。これは 1 で返される ID、もう 1 つは QR コードです。
ローテーション トレーニング プロセスでは、この ID を使用して、login_qrcode テーブルのステータスを継続的にチェックします。uid が存在する場合、ログインが成功したことが証明されます。 uid を使用して自動的にログインできます。
関連する推奨事項:
登録バインディング ページと WeChat QR コード ログイン ページ開発プロジェクト summary_html/css_WEB-ITnose
以上がPHP は WeChat PC QR コード ログイン コード共有を実装しますの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

phpssionscanStorestrings、numbers、arrays、andobjects.1.strings:textdatalikeusernames.2.numbers:integersorfloatsforcounters.3.arrays:listslikeshoppingcarts.4.objects:complextructuresthataresialized。

tostartaphpsession、outsession_start()atthescript'sbeginning.1)placeitbe foreanyouttosetthesscookie.2)usesionsionsionsionserdatalikelogintatussorshoppingcarts.3)再生セッションインドストップレベントフィックスアタック

セッション再生とは、新しいセッションIDを生成し、セッション固定攻撃の場合にユーザーが機密操作を実行するときに古いIDを無効にすることを指します。実装の手順には次のものが含まれます。1。感度操作を検出、2。新しいセッションIDを生成する、3。古いセッションIDを破壊し、4。ユーザー側のセッション情報を更新します。

PHPセッションは、アプリケーションのパフォーマンスに大きな影響を与えます。最適化方法には以下が含まれます。1。データベースを使用してセッションデータを保存して応答速度を向上させます。 2。セッションデータの使用を削減し、必要な情報のみを保存します。 3.非ブロッキングセッションプロセッサを使用して、同時実行機能を改善します。 4.セッションの有効期限を調整して、ユーザーエクスペリエンスとサーバーの負担のバランスを取ります。 5.永続的なセッションを使用して、データの読み取り時間と書き込み時間を減らします。

phpsesionsareserver-side、whilecookiesareclient-side.1)Sessionsionsionsoredataontheserver、aremoresecure.2)cookiesstoredataontheclient、cookiestoresecure、andlimitedinsizeisize.sesionsionsionivationivationivationivationivationivationivationivate

phpidentifiesauser'ssessionsingsinssessionCookiesIds.1)whensession_start()iscalled、phpgeneratesauniquesidstoredsored incoookienadphpsessidontheuser'sbrowser.2)thisidallowsphptortorieSessiondatadata fromthata

PHPセッションのセキュリティは、次の測定を通じて達成できます。1。session_regenerate_id()を使用して、ユーザーがログインまたは重要な操作である場合にセッションIDを再生します。 2. HTTPSプロトコルを介して送信セッションIDを暗号化します。 3。Session_Save_Path()を使用して、セッションデータを保存し、権限を正しく設定するためのSecure Directoryを指定します。

phpsessionFilesToredInthededirectoryspecifiedBysession.save_path、通常/tmponunix-likesystemsorc:\ windows \ temponwindows.tocustomizethis:1)uesession_save_path()tosetaCustomdirectory、ensuringit'swritadistradistradistradistradistra


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

WebStorm Mac版
便利なJavaScript開発ツール

SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!

EditPlus 中国語クラック版
サイズが小さく、構文の強調表示、コード プロンプト機能はサポートされていません

ZendStudio 13.5.1 Mac
強力な PHP 統合開発環境

AtomエディタMac版ダウンロード
最も人気のあるオープンソースエディター

ホットトピック









