이 글은 주로 PHP WeChat PC QR 코드 로그인의 구현 아이디어를 소개합니다. 관심 있는 친구들이 참고할 수 있습니다.
1. 아이디어:
아이디어의 핵심은 다음과 같습니다. WeChat 클라이언트 상호 작용 측면에서 보면 현재 WeChat 로그인은 WeChat을 통해서만 가능합니다.
하지만 WeChat에는 맞춤형 QR 코드를 생성하는 특별한 방법이 있습니다. 이를 통해 QR 코드를 PC에 표시할 수 있고, QR 코드의 값은 우리가 정의할 수 있습니다. 또한 WeChat 개발 문서에는 WeChat을 사용하는 사용자를 감지하여 QR 코드를 스캔하고 값을 얻을 수 있는 스캔 이벤트가 있습니다. 사실 문제의 핵심은 바로 이 값에 있다. 이 값은 차이나유니콤 PC와 위챗 간의 통신 ID로 간주된다.
2. 구체적인 구현 과정 (아래 코드는 TP5 프레임워크를 사용하며, 서비스 계정의 공개 계정이 있다는 것이 주요 전제입니다.)
1. PC 측에서 QR 코드를 생성합니다.
코드는 다음과 같습니다.namespace app\home\controller; class Recognition extends Base{ public function seeLoginQrcode(){ $qrcode_return = model('Recognition')->getLoginQrcode(); if($qrcode_return['error_code']){ return $this->returnJson("获取失败!",0); }else{ $data=array( 'url'=>$qrcode_return['ticket'], 'qrcode_id'=>$qrcode_return['id'], ); return $this->returnJson("获取成功!",1,$data); } } }model:
namespace app\common\model; use think\Model; class Recognition extends Model{ protected $autoWriteTimestamp = false; //生成登录用的临时二维码 public function getLoginQrcode(){ $appid = config('THINK_SDK_WEIXIN.APP_KEY'); $appsecret = config('THINK_SDK_WEIXIN.APP_SECRET'); if(empty($appid) || empty($appsecret)){ return(array('error_code'=>true,'msg'=>'请联系管理员配置【AppId】【 AppSecret】')); } $database_login_qrcode = model('LoginQrcode'); $database_login_qrcode->where(array('add_time'=>array('lt',($_SERVER['REQUEST_TIME']-604800))))->delete(); $data_login_qrcode['add_time'] = $_SERVER['REQUEST_TIME']; $database_login_qrcode->save($data_login_qrcode); $qrcode_id = $database_login_qrcode->getLastInsID(); if(empty($qrcode_id)){ return(array('error_code'=>true,'msg'=>'获取二维码错误!无法写入数据到数据库。请重试。')); } import('Net.Http'); $http = new \Http(); //微信授权获得access_token $access_token_array = model('AccessTokenExpires')->getAccessToken(); if ($access_token_array['errcode']) { return(array('error_code'=>true,'msg'=>'获取access_token发生错误:错误代码' . $access_token_array['errcode'] .',微信返回错误信息:' . $access_token_array['errmsg'])); } $access_token = $access_token_array['access_token']; $qrcode_url='https://api.weixin.qq.com/cgi-bin/qrcode/create?access_token='.$access_token; $post_data['expire_seconds'] = 604800; $post_data['action_name'] = 'QR_SCENE'; $post_data['action_info']['scene']['scene_id'] = $qrcode_id; $json = $http->curlPost($qrcode_url,json_encode($post_data)); if (!$json['errcode']){ $condition_login_qrcode['id']=$qrcode_id; $data_login_qrcode['id'] = $qrcode_id; $data_login_qrcode['ticket'] = $json['ticket']; if($database_login_qrcode->isUpdate(true)->save($data_login_qrcode)){ return(array('error_code'=>false,'id'=>$qrcode_id,'ticket'=>'https://mp.weixin.qq.com/cgi-bin/showqrcode?ticket='.urlencode($json['ticket']))); }else{ $database_login_qrcode->where($condition_login_qrcode)->delete(); return(array('error_code'=>true,'msg'=>'获取二维码错误!保存二维码失败。请重试。')); } }else{ $condition_login_qrcode['id'] = $qrcode_id; $database_login_qrcode->where($condition_login_qrcode)->delete(); return(array('error_code'=>true,'msg'=>'发生错误:错误代码 '.$json['errcode'].',微信返回错误信息:'.$json['errmsg'])); } } }성공하면 반환되는 것을 볼 수 있습니다.
코드 복사 코드는 다음과 같습니다.
return(array('error_code'=>false ,'id'=>$qrcode_id,'ticket'=>'https://mp.weixin.qq.com/cgi-bin/showqrcode?ticket=' .urlencode($json['ticket'])) );QR 코드의 값을 실제로 나타내는 id 값이 있습니다!namespace app\mobile\controller; class Wechat extends Base{ public function index() { import('Wechat.Wechat'); $wechat = new \Wechat(); $data = $wechat->request(); list($content, $type) = $this->reply($data); if ($content) { $wechat->response($content, $type); } else { exit(); } } public function reply($data) { if ($data['MsgType'] == 'event') { $id = $data['EventKey']; switch (strtoupper($data['Event'])) { case 'SCAN': return $this->scan($id, $data['FromUserName']); case 'CLICK': //回复? return array('click', 'text'); break; case 'SUBSCRIBE': //关注 return array('Welcome', 'text'); break; case 'UNSUBSCRIBE': //取关 return array('BYE-BYE', 'text'); case 'LOCATION': //定位 break; } } else { if ($data['MsgType'] == 'text') { return array("测试成功!",'text'); } if ($data['MsgType'] == 'location') { } if (import('@.ORG.' . $data['MsgType'] . 'MessageReply')) { } } return false; } private function scan($id, $openid = '', $issubscribe = 0) { if ((1000000000 < $id) && $openid) { if ($user = model('Member')->field('id')->where(array('third_id' => $openid))->find()) { $data=array( 'id'=>$id, 'uid'=> $user['id'] ); model('LoginQrcode')->isUpdate()->save($data); return array('登陆成功', 'text'); } $data=array( 'id'=>$id, 'uid'=>-1 ); model('LoginQrcode')->isUpdate(true)->save($data); $return[] = array('点击授权登录', '',config('SITE_LOGO'), config('SITE_URL') . '/mobile/WechatBind/ajaxWebLogin?qrcode_id=' . $id); return array($return, 'news'); } } }위의 스캔 방법에는 다음과 같은 판단이 있음을 알 수 있습니다:
if ((1000000000
$id는 해당 QR코드의 값으로 앞서 생성한 id입니다. (사실 Scan에서 다양한 이벤트를 구분하기 위해 id가 있는 login_qrcode 테이블을 의도적으로 증가시킵니다. 1000000000부터 시작하는 ID로 위치).그런 다음 if 뒤의 처리를 살펴보세요.
if ($user = model('Member')->field('id')->where(array('third_id' => $openid))->find()) { $data=array( 'id'=>$id, 'uid'=> $user['id'] ); model('LoginQrcode')->isUpdate()->save($data); return array('登陆成功', 'text'); }조건이 충족되고 openid를 가진 사용자가 있는 경우 login_qrcode 테이블을 업데이트하고 uid를 사용자 ID로 변경합니다. (핵심은 왜 사용자가 로그인을 했는데도 해당 ID에 해당하는 데이터의 uid가 사용자 ID로 업데이트되는지입니다.) 3. 1에서 QR 코드를 얻은 후 계속해서 PC 세그먼트가 요청을 중단하지 않고 대신 방법을 학습했습니다.
* 微信登录异步请求 * @return \think\response\Json * created by sunnier<xiaoyao_xiao@126.com> */ public function ajaxWechatLogin(){ for ($i = 0; $i < 6; $i++) { $database_login_qrcode = model('LoginQrcode'); $condition_login_qrcode['id'] = input('get.qrcode_id'); if(empty($condition_login_qrcode['id'])){ return $this->returnJson('未获取到qrcode_id!',0); } $now_qrcode = $database_login_qrcode->field('`uid`')->where($condition_login_qrcode)->find(); if (!empty($now_qrcode['uid'])) { if ($now_qrcode['uid'] == -1) { $data_login_qrcode['uid'] = 0; $database_login_qrcode->where($condition_login_qrcode)->isUpdate(true)->save($data_login_qrcode); return $this->returnJson('请在微信公众号点击授权登录!',0); } $database_login_qrcode->where($condition_login_qrcode)->delete(); $result = model('Member')->autologin('id', $now_qrcode['uid']); if (empty($result['error_code'])) { return $this->returnJson('登录成功!',1,$result['user']); } else if ($result['error_code'] == 1001) { return $this->returnJson('没有查找到用户,请重新扫描二维码!',0); } else if ($result['error_code']) { return $this->returnJson('登陆失败!',0); } } if ($i == 5) { return $this->returnJson('登陆失败',0); } sleep(3); } }위의 방법으로 qrcode_id를 얻은 것을 볼 수 있습니다. , 즉 1 에서 반환된 ID이고, 반환된 다른 ID는 QR 코드입니다.
회전 훈련 과정은 이 ID를 사용하여 login_qrcode 테이블의 상태를 지속적으로 확인하는 것입니다. uid가 존재하면 로그인이 성공한 것입니다! uid를 사용하여 자동으로 로그인할 수 있습니다.
3. 코드 저장소
https://git.oschina.net/kebenxiaoming/erwmlogin1궁금한 점이 있으면 문제를 제기하거나 저에게 개인적으로 메시지를 보내주세요위 내용은 PHP는 WeChat PC QR 코드 로그인을 구현합니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

phpidifiesauser의 sssessionusessessioncookiesandssessionids.1) whensession_start () iscalled, phpgeneratesauniquessessionStoredInacookienamedPhpsSessIdonSeuser 'sbrowser.2) thisidallowsphptoretrievessessionDataTromServer.

PHP 세션의 보안은 다음 측정을 통해 달성 할 수 있습니다. 1. Session_REGENEREAT_ID ()를 사용하여 사용자가 로그인하거나 중요한 작업 일 때 세션 ID를 재생합니다. 2. HTTPS 프로토콜을 통해 전송 세션 ID를 암호화합니다. 3. 세션 _save_path ()를 사용하여 세션 데이터를 저장하고 권한을 올바르게 설정할 보안 디렉토리를 지정하십시오.

phpsessionfilesarestoredInTheRectorySpecifiedBysession.save_path, 일반적으로/tmponunix-likesystemsorc : \ windows \ temponwindows.tocustomizethis : 1) austession_save_path () toSetacustomDirectory, verlyTeCustory-swritation;

toretrievedatafromAphPsession, startSessionstart_start () andaccessvariblesinthe $ _sessionArray.forexample : 1) startthessession : session_start (). 2) retrievedata : $ _ session [ 'username']; echo "Welcome,". $ username;

세션을 사용하여 효율적인 쇼핑 카트 시스템을 구축하는 단계에는 다음이 포함됩니다. 1) 세션의 정의와 기능을 이해합니다. 세션은 요청에 따라 사용자 상태를 유지하는 데 사용되는 서버 측 스토리지 메커니즘입니다. 2) 쇼핑 카트에 제품 추가와 같은 기본 세션 관리를 구현합니다. 3) 제품 수량 관리 및 삭제 지원 고급 사용으로 확장; 4) 세션 데이터를 지속하고 보안 세션 식별자를 사용하여 성능 및 보안을 최적화합니다.

이 기사는 PHP의 인터페이스를 생성, 구현 및 사용하는 방법을 설명하여 코드 구성 및 유지 관리에 대한 이점에 중점을 둡니다.

이 기사에서는 PHP의 암호 해싱에 대한 Crypt ()와 Password_hash ()의 차이점에 대해 논의하여 최신 웹 애플리케이션에 대한 구현, 보안 및 적합성에 중점을 둡니다.

기사는 입력 유효성 검사, 출력 인코딩 및 OWASP ESAPI 및 HTML 청정기와 같은 도구를 통해 PHP의 크로스 사이트 스크립팅 (XSS) 방지에 대해 논의합니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

DVWA
DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는

안전한 시험 브라우저
안전한 시험 브라우저는 온라인 시험을 안전하게 치르기 위한 보안 브라우저 환경입니다. 이 소프트웨어는 모든 컴퓨터를 안전한 워크스테이션으로 바꿔줍니다. 이는 모든 유틸리티에 대한 액세스를 제어하고 학생들이 승인되지 않은 리소스를 사용하는 것을 방지합니다.

SublimeText3 Linux 새 버전
SublimeText3 Linux 최신 버전

드림위버 CS6
시각적 웹 개발 도구

PhpStorm 맥 버전
최신(2018.2.1) 전문 PHP 통합 개발 도구
