一、微信小程序
第一步：调用 wx.login获取code 文档地址
第二步：判断用户是否授权读取用户信息 文档地址
第三步：调用wx.getUserInfo读取用户数据 文档地址
第四步：由于小程序后台授权域名无法授权微信的域名，所以我们只能通过我们自己的服务器去调用微信服务器去获取用户信息，故我们将wx.login获取code 和 wx.getUserInfo 获取的encryptedData与iv 通过wx.request 请求传入后台
创新互联拥有网站维护技术和项目管理团队，建立的售前、实施和售后服务体系，为客户提供定制化的成都网站设计、做网站、成都外贸网站建设公司、网站维护、重庆服务器托管解决方案。为客户网站安全和日常运维提供整体管家式外包优质服务。我们的网站维护服务覆盖集团企业、上市公司、外企网站、商城开发、政府网站等各类型客户群体，为全球上千余家企业提供全方位网站维护、服务器维护解决方案。
服务器返回的数据：
小程序代码：
//调用登录接口，获取 code
wx.login({
success: function (res) {
wx.getSetting({
success(setRes) {
// 判断是否已授权
if (!setRes.authSetting['scope.userInfo']) {
// 授权访问
wx.authorize({
scope: 'scope.userInfo',
success() {
//获取用户信息
wx.getUserInfo({
lang: "zh_CN",
success: function (userRes) {
//发起网络请求
wx.request({
url: config.loginWXUrl,
data: {
code: res.code,
encryptedData: userRes.encryptedData,
iv: userRes.iv
},
header: {
"Content-Type": "application/x-www-form-urlencoded"
},
method: 'POST',
//服务端的回掉
success: function (result) {
var data = result.data.result;
data.expireTime = nowDate + EXPIRETIME;
wx.setStorageSync("userInfo", data);
userInfo = data;
}
})
}
})
}
})
} else {
//获取用户信息
wx.getUserInfo({
lang: "zh_CN",
success: function (userRes) {
//发起网络请求
wx.request({
url: config.loginWXUrl,
data: {
code: res.code,
encryptedData: userRes.encryptedData,
iv: userRes.iv
},
header: {
"Content-Type": "application/x-www-form-urlencoded"
},
method: 'POST',
success: function (result) {
var data = result.data.result;
data.expireTime = nowDate + EXPIRETIME;
wx.setStorageSync("userInfo", data);
userInfo = data;
}
})
}
})
}
}
})
}
})
二、java服务端
根据code获取openid与解码用户信息 代码
所需要的jar包
org.codehaus.xfire xfire-core 1.2.6 org.bouncycastle bcprov-jdk16 1.46
/**
* 微信小程序信息获取
*
* @author zhy
*/
public class WXAppletUserInfo {
private static Logger log = Logger.getLogger(WXAppletUserInfo.class);
/**
* 获取微信小程序 session_key 和 openid
*
* @author zhy
* @param code 调用微信登陆返回的Code
* @return
*/
public static JSONObject getSessionKeyOropenid(String code){
//微信端登录code值
String wxCode = code;
ResourceBundle resource = ResourceBundle.getBundle("weixin"); //读取属性文件
String requestUrl = resource.getString("url"); //请求地址 https://api.weixin.qq.com/sns/jscode2session
Map requestUrlParam = new HashMap();
requestUrlParam.put("appid", resource.getString("appId")); //开发者设置中的appId
requestUrlParam.put("secret", resource.getString("appSecret")); //开发者设置中的appSecret
requestUrlParam.put("js_code", wxCode); //小程序调用wx.login返回的code
requestUrlParam.put("grant_type", "authorization_code"); //默认参数
//发送post请求读取调用微信 https://api.weixin.qq.com/sns/jscode2session 接口获取openid用户唯一标识
JSONObject jsonObject = JSON.parseObject(UrlUtil.sendPost(requestUrl, requestUrlParam));
return jsonObject;
}
/**
* 解密用户敏感数据获取用户信息
*
* @author zhy
* @param sessionKey 数据进行加密签名的密钥
* @param encryptedData 包括敏感数据在内的完整用户信息的加密数据
* @param iv 加密算法的初始向量
* @return
*/
public static JSONObject getUserInfo(String encryptedData,String sessionKey,String iv){
// 被加密的数据
byte[] dataByte = Base64.decode(encryptedData);
// 加密秘钥
byte[] keyByte = Base64.decode(sessionKey);
// 偏移量
byte[] ivByte = Base64.decode(iv);
try {
// 如果密钥不足16位，那么就补足. 这个if 中的内容很重要
int base = 16;
if (keyByte.length % base != 0) {
int groups = keyByte.length / base + (keyByte.length % base != 0 ? 1 : 0);
byte[] temp = new byte[groups * base];
Arrays.fill(temp, (byte) 0);
System.arraycopy(keyByte, 0, temp, 0, keyByte.length);
keyByte = temp;
}
// 初始化
Security.addProvider(new BouncyCastleProvider());
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding","BC");
SecretKeySpec spec = new SecretKeySpec(keyByte, "AES");
AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
parameters.init(new IvParameterSpec(ivByte));
cipher.init(Cipher.DECRYPT_MODE, spec, parameters);// 初始化
byte[] resultByte = cipher.doFinal(dataByte);
if (null != resultByte && resultByte.length > 0) {
String result = new String(resultByte, "UTF-8");
return JSON.parseObject(result);
}
} catch (NoSuchAlgorithmException e) {
log.error(e.getMessage(), e);
} catch (NoSuchPaddingException e) {
log.error(e.getMessage(), e);
} catch (InvalidParameterSpecException e) {
log.error(e.getMessage(), e);
} catch (IllegalBlockSizeException e) {
log.error(e.getMessage(), e);
} catch (BadPaddingException e) {
log.error(e.getMessage(), e);
} catch (UnsupportedEncodingException e) {
log.error(e.getMessage(), e);
} catch (InvalidKeyException e) {
log.error(e.getMessage(), e);
} catch (InvalidAlgorithmParameterException e) {
log.error(e.getMessage(), e);
} catch (NoSuchProviderException e) {
log.error(e.getMessage(), e);
}
return null;
}
}
发送请求的代码
