python flask实现网站微信登录

handsomeqin5年前技术1157

转载自:原文链接 https://www.cnblogs.com/cacique/p/4293348.html

根据需求选择相应的登录方式

微信现在提供两种登录接入方式

  • 移动应用微信登录

  • 网站应用微信登录

这里我们使用的是网站应用微信登录

按照 官方流程

1 注册并通过开放平台开发者资质认证

注册微信开放平台帐号后,在帐号中心中填写开发者资质认证申请,并等待认证通过。

2 创建网站应用

通过填写网站应用名称、简介和图标,以及各平台下载地址等资料,创建网站应用

3 接入微信登录

在资源中心查阅网站应用开发文档,开发接入微信登陆功能,让用户可使用微信登录你的网站应用

 

如果已经完成上面的操作,请继续往下看

 

微信网站应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。

微信OAuth2.0授权登录目前支持authorization_code模式,适用于拥有server端的应用授权。该模式整体流程为:

  1.  第三方发起微信授权登录请求,微信用户允许授权第三方应用后,微信会拉起应用或重定向到第三方网站,并且带上授权临时票据code参数;

  2.  通过code参数加上AppID和AppSecret等,通过API换取access_token;

  3.  通过access_token进行接口调用,获取用户基本数据资源或帮助用户实现基本操作。

获取access_token 时序图

 

具体流程请参考官方文档,我们这里只说一下python的实现方法。官方文档地址 点这里

 

参考python-instagram 我写了一个 python-weixin (https://github.com/zongxiao/python-weixin)一个微信python SDK

不过现在还只有微信接入、获取用户信息、 刷新refresh_token 等简单功能

首先 需要把代码clone到本地

然后执行 

python setup.py install

使用方式非常简单

复制代码

 1 from weixin.client import WeixinAPI  2   3 APP_ID = 'your app id'  4 APP_SECRET = 'your app secret'  5 REDIRECT_URI = 'http://your_domain.com/redirect_uri'  # 这里一定要注意 地址一定要加上http/https  6   7 scope = ("snsapi_login", )  8 api = WeixinAPI(appid=APP_ID,  9                         app_secret=APP_SECRET, 10                         redirect_uri=REDIRECT_URI) 11  12 authorize_url = api.get_authorize_url(scope=scope)

复制代码

现在将 

authorize_url 地址在浏览器打开, 将跳转到微信登录页面,使用手机扫码登录后将跳转到
http://your_domain.com/redirect_uri?code=CODE&state=STATE 页面

现在我们就可以使用code 来获取登录的 access_token
access_token = api.exchange_code_for_access_token(code=code)

access_token 信息为

复制代码

{  "access_token":"ACCESS_TOKEN",  "expires_in":7200,  "refresh_token":"REFRESH_TOKEN", "openid":"OPENID",  "scope":"SCOPE"  }

复制代码

参数说明
access_token接口调用凭证(有效期目前为2个小时)
expires_inaccess_token接口调用凭证超时时间,单位(秒)
refresh_token用户刷新access_token(有效期目前为30天)
openid授权用户唯一标识
scope用户授权的作用域,使用逗号(,)分隔

 

获取access_token后,就可以进行接口调用,有以下前提:

  1.  access_token有效且未超时;

  2.  微信用户已授权给第三方应用帐号相应接口作用域(scope)。

对于接口作用域(scope),能调用的接口有以下:

授权作用域(scope)接口接口说明
snsapi_base/sns/oauth2/access_token通过code换取access_token、refresh_token和已授权scope
/sns/oauth2/refresh_token刷新或续期access_token使用
/sns/auth检查access_token有效性
snsapi_userinfo/sns/userinfo获取用户个人信息

 

复制代码

api = WeixinAPI(appid=APP_ID,                 app_secret=APP_SECRET,                 redirect_uri=REDIRECT_URI) # 刷新或续期access_token使用 refresh_token = api.exchange_refresh_token_for_access_token(refresh_token=auth_info['refresh_token']) api = WeixinAPI(access_token=auth_info['access_token']) # 获取用户个人信息 user = api.user(openid=auth_info['openid']) # 检查access_token有效性 v = api.validate_token(openid=auth_info['openid'])

复制代码

 

现在就微信登录就完成了

下面是用 flask 实现的完整的例子

复制代码

from flask import Flask from flask import Markup from flask import redirect from flask import request from flask import jsonify from weixin.client import WeixinAPI from weixin.oauth2 import OAuth2AuthExchangeError app = Flask(__name__) APP_ID = 'appid' APP_SECRET = 'app secret' REDIRECT_URI = 'http://localhost.com/authorization' @app.route("/authorization") def authorization():     code = request.args.get('code')     api = WeixinAPI(appid=APP_ID,                     app_secret=APP_SECRET,                     redirect_uri=REDIRECT_URI)     auth_info = api.exchange_code_for_access_token(code=code)     api = WeixinAPI(access_token=auth_info['access_token'])     resp = api.user(openid=auth_info['openid'])     return jsonify(resp) @app.route("/login") def login():     api = WeixinAPI(appid=APP_ID,                     app_secret=APP_SECRET,                     redirect_uri=REDIRECT_URI)     redirect_uri = api.get_authorize_login_url(scope=("snsapi_login",))     return redirect(redirect_uri) @app.route("/") def hello():     return Markup('<a href="%s">weixin login!</a>') % '/login' if __name__ == "__main__":     app.run(debug=True)

复制代码

 

参考链接:

微信网站应用接入文档 

网站应用创建地址

python-weixin github 地址  https://github.com/zongxiao/python-weixin

 


相关文章

hook

(function () {    'use strict'    function hook(object, attr) {  &n...

解决引用的图片403不显示问题

因为源做了https判断。在head文件中加入 :<meta name="referrer" content="no-referrer" />zbl...

仿站的时候一个元素一直刷不出来的问题

html,js,css都一样了,还有一个元素一直出不来。通过分析js源码,发现有一个参数‘id’是地址栏里带的,在js中做了处理,导致后续的数据都要根据这个id才能展示。把地址栏的地址后面加上‘’?i...

https网站仿站问题

会出错,怎么办?Content-Security-Policy 整行删掉试试? ok 同时,一定要用这种链接,href="/fc/css/index0.css&qu...

网页智能解析算法库

网页智能解析算法库

文章作者:「 夜幕团队 NightTeam 」 - 崔庆才本文首发于「 崔庆才|静觅 」微信公众号,如需转载请在微信端发消息告知。文中提取效果部分由于触发了 V2EX 的敏感词过滤...

laravel 500坑的最终解决

网上搜来的文档太坑了,很多抄来抄去的,没找到根本反而浪费很多时间。一般来说500错误,要么一是laravel没有安装好,要么二是文件夹的权限问题。基本上是这两个问题,不需要搞一堆莫名其妙的测试。一、安...