小程序实现授权登陆的解决方案

小程序实现授权登录的解决方案是比较复杂的，需要涉及到小程序端和服务端两个方面。在授权登录的过程中，小程序端需要获取用户的授权信息，并将授权信息发送给服务端进行校验，服务端校验成功之后再将返回的用户信息返回给小程序端。以下是实现授权登录的完整攻略：

步骤一：获取用户授权

1. 在小程序中调用 wx.login() 方法获取 code，这个 code 会在后续用来获取用户信息；
2. 使用 wx.getUserInfo() 方法获取用户信息，实现代码如下：

wx.getUserInfo({
  success: function(res) {
    var userInfo = res.userInfo;
    var encryptedData = res.encryptedData;
    var iv = res.iv;
    // 后续将 encryptedData 和 iv 发送给服务端
  }
})

步骤二：将用户授权信息发送到服务端

将获取到的 encryptedData 和 iv 发送到服务端，服务端需要通过小程序 AppId 和 AppSecret 获取 session_key，再通过 session_key 对 encryptedData 进行解密获取用户信息。

以下是示例代码：

$appId = 'your_appid';
$secret = 'your_secret';
$js_code = $_GET['code'];

$url = 'https://api.weixin.qq.com/sns/jscode2session?appid=' . $appId . '&secret=' . $secret . '&js_code=' . $js_code . '&grant_type=authorization_code';
$res = file_get_contents($url);
$res = json_decode($res, true);

$sessionKey = $res['session_key'];
$encryptedData = $_GET['encryptedData'];
$iv = $_GET['iv'];

require_once 'wxBizDataCrypt.php';
$pc = new WXBizDataCrypt($appId, $sessionKey);
$errCode = $pc->decryptData($encryptedData, $iv, $data);

if ($errCode == 0) {
  $userInfo = json_decode($data, true);
  // 返回用户信息供小程序端使用
} else {
  // 解密失败，返回错误信息
}

示例一：使用 Node.js 实现

以下是使用 Node.js 实现的示例代码：

const express = require('express');
const http = require('http');
const crypto = require('crypto');

const app = express();
const server = http.createServer(app);
const port = 3000;
const appId = 'your_appid';
const secret = 'your_secret';

app.get('/login', (req, res) => {
  const jsCode = req.query.js_code;
  const iv = req.query.iv;
  const encryptedData = req.query.encryptedData;

  // 获取 session_key
  const url = `https://api.weixin.qq.com/sns/jscode2session?appid=${appId}&secret=${secret}&js_code=${jsCode}&grant_type=authorization_code`;
  http.get(url, response => {
    response.setEncoding('utf8');

    let sessionKey = '';
    response.on('data', data => {
      const res = JSON.parse(data);
      sessionKey = res.session_key;

      // 解密用户信息
      const decipher = crypto.createDecipheriv('aes-128-cbc', new Buffer.from(sessionKey, 'base64'), new Buffer.from(iv, 'base64'));
      let decryptedData = decipher.update(encryptedData, 'base64', 'utf8');
      decryptedData += decipher.final('utf8');

      res.json({
        success: true,
        data: decryptedData
      });
    });
  });

});

server.listen(port, () => {
  console.log(`Server is running on port ${port}`);
});

示例二：使用 PHP 实现

以下是使用 PHP 实现的示例代码：

<?php
  require_once 'wxBizDataCrypt.php';

  $appId = 'your_appid';
  $secret = 'your_secret';
  $js_code = $_GET['js_code'];

  $url = 'https://api.weixin.qq.com/sns/jscode2session?appid=' . $appId . '&secret=' . $secret . '&js_code=' . $js_code . '&grant_type=authorization_code';
  $res = file_get_contents($url);
  $res = json_decode($res, true);

  $sessionKey = $res['session_key'];
  $encryptedData = $_GET['encryptedData'];
  $iv = $_GET['iv'];

  // 解密用户信息
  $pc = new WXBizDataCrypt($appId, $sessionKey);
  $errCode = $pc->decryptData($encryptedData, $iv, $data);

  if ($errCode == 0) {
    $userInfo = json_decode($data, true);
    echo json_encode(array(
      'success' => true,
      'data' => $userInfo
    ));
  } else {
    echo json_encode(array(
      'success' => false,
      'error' => '解密失败'
    ));
  }
?>