小程序登录数据解密

标签:程序,登录,数据,解密 发布时间:2019年09月16日 点击5

小程序开发中,必要用户授权登陆并获取用户的数据,快速对接用户体系。

openId与unionid的区别

openId : 用户在当前小程序的唯一标识 unionId : 假如开发者拥有多个移动应用、网站应用、和公众帐号(包括小程序),可通过unionid来区分用户的唯一性百度快照排名,由于只要是统一个微信开放平台帐号下的移动应用、网站应用和公众帐号(包括小程序),用户的unionid是唯一的。换句话说,统一用户河南人事考试中心网,对统一个微信开放平台下的不同应用,unionId是雷同的。详情登录微信开放平台(open.weixin.qq3564) 。

GET  https://api.weixin.qq3564/sns/jscode2session?appid=xx&secret=xx&js_code=xx&grant_type=authorization_code

属性类型默认值必填说明
appid    string    是    小程序 appId    
secret    string    是    小程序 appSecret    
js_code    string    是    登录时获取的 code    
grant_type    string    是    授权类型长沙橱柜定制,此处只需填写 authorization_code    


Object
返回的 JSON 数据包
属性类型说明
openid    string    用户唯一标识    
session_key    string    会话密钥    
unionid    string    用户在开放平台的唯一标识符,在知足 UnionID 下发条件的情况下会返回九寨沟旅游租车,详见 UnionID 机制说明。    
errcode    number    错误码    
errmsg    string    错误信息

解密类

class WxBizDataCrypt
{
    private $appid;
    private $sessionKey;

    /**
     * 构造函数
     * @param $sessionKey string 用户在小程序登录后获取的会话密钥
     * @param $appid string 小程序的appid
     */
    public function __construct( $appid, $sessionKey)
    {
        $this->sessionKey = $sessionKey;
        $this->appid = $appid;
    }


    /**
     * 检验数据的真实性,并且获取解密后的明文.
     * @param $encryptedData string 加密的用户数据
     * @param $iv string 与用户数据一同返回的初始向量
     * @param $data string 解密后的原文
     *
     * @return int 成功0,失败返回对应的错误码
     */
    public function decryptData( $encryptedData, $iv, &$data )
    {
        if (strlen($this->sessionKey) != 24) {
            return ErrorCode::$IllegalAesKey;
        }
        $aesKey=base64_decode($this->sessionKey);


        if (strlen($iv) != 24) {
            return ErrorCode::$IllegalIv;
        }
        $aesIV=base64_decode($iv);

        $aesCipher=base64_decode($encryptedData);

        $result=openssl_decrypt( $aesCipher, "AES-128-CBC", $aesKey, 1, $aesIV);

        $dataObj=json_decode( $result );
        if( $dataObj  == NULL )
        {
            return ErrorCode::$IllegalBuffer;
        }
        if( $dataObj->watermark->appid != $this->appid )
        {
            return ErrorCode::$IllegalBuffer;
        }
        $data = $result;
        return ErrorCode::$OK;
    }
}

代码如下仅供参考

转载时请注明出处及响应链接,本文永世地址:https://blog.yayuanzi3564/25402.html

手机网站建设