前言

此文章是Java後端接入微信登錄功能，由於項目需要，捨棄瞭解密用戶信息的session_key，只保留openid用於檢索用戶信息

後端框架：spring boot

小程式框架：uniapp

流程概括

• 官方流程：通過自定義登錄態與openid，session_key關聯，之後的前後端交互通過自定義登錄態來識別
• 只保留登錄流程：使用 spring boot 的session進行交互，openid存入資料庫，用來檢索用戶信息（可以理解為 openid 作為賬號，只保留此小程式的登錄功能）

官方小程式登錄流程圖解（圖取自官網）

1. 通過wx.login()獲取code
2. 將code發送給後端伺服器，後端會返回一個token，這個token將作為你身份的唯一標識。
3. 將token通過wx.setStorageSync()保存在本地存儲。
4. 用戶下次進入⻚面時，會先通過wx.getStorageSync() 方法判斷token是否有值，如果有值，則可以請求其它數據，如果沒有值，則進行登錄操作。

• openid：用來唯一標識用戶的一個字元串，通過openid可以獲取用戶的基本信息（不同小程式中擁有不同openid）
• code：code是用戶登錄憑證，由微信伺服器頒發給小程式；後端通過code向微信伺服器請求用戶的openid和session_key等信息。（code是一次性的，且時效為5分鐘）
• unionid：用於標識同一微信開放平臺賬號下多個應用的用戶，多個小程式中的unionid是相同的

接入小程式登錄（只保留 openid 登錄功能）

1. 通過wx.login()獲取code
2. 將code發送給後端伺服器，後端保存openid到資料庫並返回sessionId
3. 將sessionId通過wx.setStorageSync()保存在本地存儲
4. 用戶下次進入⻚面時，會先通過wx.getStorageSync() 方法判斷sessionId是否有值，如果有值，則可以請求其它數據，如果沒有值，則進行登錄操作。

後端代碼

工具類

import cn.hutool.core.util.StrUtil;
import cn.hutool.http.HttpRequest;
import cn.hutool.json.JSONObject;
import com.redapple.project.common.ErrorCode;
import com.redapple.project.exception.ThrowUtils;

public class RequestUtils {

    // 獲取AccessToken
    public static JSONObject getAccessToken(String appId, String appSecret) {
        String apiUrl = StrUtil.format(
                "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid={}&secret={}",
                appId, appSecret
        );
        String body = HttpRequest.get(apiUrl).execute().body();
        ThrowUtils.throwIf(body == null, ErrorCode.OPERATION_ERROR);
        return new JSONObject(body);
    }

    // 獲取session_key和openid
    public static String getOpenIdByCode(String appId, String secret, String code) {
        String apiUrl = StrUtil.format(
                "https://api.weixin.qq.com/sns/jscode2session?appid={}&secret={}&js_code={}&grant_type=authorization_code",
                appId, secret, code
        );
        String body = HttpRequest.get(apiUrl).execute().body();
        ThrowUtils.throwIf(body == null, ErrorCode.OPERATION_ERROR);
        return body;
    }

}

登錄實現

主要接收三個參數，分別是小程式的appi、appSecret、前端傳來的code

這裡通過工具類向微信介面服務發送jscode，返回openid

• openid存在：登錄，返回用戶信息
• openid不存在：註冊，將openid存入資料庫並返回用戶信息

    public LoginUserVO WeChatLogin(String appid, String secret, String code, HttpServletRequest request) {
        // 獲取session_key和openid
        String result = RequestUtils.getOpenIdByCode(appid, secret, code);
        System.out.println("result:" + result);
        // 提取openid
        String openid = new JSONObject(result).getStr("openid");
        // 這裡是自己封裝的方法，流程是如果openid為空則拋異常
        ThrowUtils.throwIf(openid == null, ErrorCode.NOT_FOUND_ERROR, "openid為空");
        // 查詢openid是否存在
        QueryWrapper<User> queryWrapper = new QueryWrapper<>();
        queryWrapper.eq("openid", openid);
        User oldUser = this.baseMapper.selectOne(queryWrapper);
        // openid不存在
        if (oldUser == null) {
            // 添加用戶
            User user = new User();
            user.setOpenid(openid);
            user.setPhone("手機號未填寫");
            user.setUserName("預設用戶");
            boolean saveResult = this.save(user);
            if (!saveResult) {
                // 這裡也是自己封裝的方法，流程是拋自定義異常
                throw new BusinessException(ErrorCode.SYSTEM_ERROR, "註冊失敗，資料庫錯誤");
            }
            // 記錄用戶的登錄態
            request.getSession().setAttribute(USER_LOGIN_STATE, user);
            return getLoginUserVO(user);
        }
        // 記錄用戶的登錄態
        request.getSession().setAttribute(USER_LOGIN_STATE, oldUser);
        // 用戶存在，返回用戶數據
        return getLoginUserVO(oldUser);	// 自己封裝的方法，返回脫敏的用戶數據
    }

前端代碼

uniapp框架

<template>
	<view>
		<button class="loginbutton" @click="login">微信一鍵登錄</button>
	</view>
</template>

<script setup lang="ts">
    	const login = () => {
		uni.login({
			provider: 'weixin', //使用微信登錄
			success: function (loginRes) {
				if (loginRes.code !== null) {
					console.log("獲取code:" + loginRes.code)
					loginUser(loginRes.code);
				} else {
					console.log("code為空");
				}
			}
		})
	}

	const loginUser = (code: any) => {
		uni.request({
			url: "http://localhost:8066/api/wechat/login",
			method: 'POST',
			data: {
				code: code,
			},
			success: (res : any) => {
				//每次登錄時清楚緩存
				uni.removeStorageSync('JSESSIONID');
				// 保存Cookie到Storage
				uni.setStorageSync("JSESSIONID", res.header['Set-Cookie'])
				if (res.data.code === 1) {
					uni.switchTab({
						url: "/pages/index/index"
					})
				} else {
					console.log(res);
				}
			}
		})
	}
</script>

<style>

</style>