189 8069 5689
1. 安装php_weixin_provider
创新互联公司专注于改则企业网站建设,成都响应式网站建设公司,商城网站开发。改则网站建设公司,为改则等地区提供建站服务。全流程按需设计网站，专业设计，全程项目跟踪，创新互联公司专业和态度为您提供的服务
在项目下运行composer require thirdproviders/weixin，即可完成安装。安装成功后，在项目的vendor目录下应该能看到php_weixin_provider的库文件：
image
2. 配置微信登录的参数
一共有7个参数可以配置，分别是：
client_id：对应公众号创建的应用appid
client_secret：对应公众号创建的应用appid
redirect：对应微信授权成功后的回调地址
proxy_url：对应微信授权的代理服务地址（其作用可阅读这篇文章了解）
device：区别是PC端微信登录还是移动端微信登录，默认值为pc，如果是移动端，可设置为空
state_cookie_name：授权链接中会包含随机的state参数，这个参数在微信回调的时候会原封不动的返回来，届时可通过验证state参数是否与授权链接中传入的参数相同，来判断请求是否有效，防止CSRF攻击。这个方案，会在授权时把state参数先存到cookie里面，所以这个参数用来指定这个state参数存入的cookie名称，默认值是wx_state_cookie
state_cookie_time：指定wx_state_cookie的有效时长，默认是5分钟
这七个参数有2种设置方式。
第一种是把这些参数以大写的形式配置到.env配置文件里面：
image
注：1、每个配置项都是大写，且以WEIXIN_开头；2、前三个配置项与前面介绍的参数名称不完全一致，KEY对应client_id，SECRET对应client_secret，REDIRECT_URI对应redirect；3、其它的与前面介绍的参数名称一致。
第二种是把这些参数配置到config/services.php文件里面去：
image
这种方式的配置，每个配置项的名称与前面介绍的一致。
要注意的内容：
由于php_weixin_provider是基于laravel/socialite实现的，它要求必须配置client_id，client_secret和redirect，否则php_weixin_provider实例化过程就会出错；对于client_id和client_secret，我认为统一配置在一个地方是没有问题的，但是对于redirect，如果统一配置，不一定符合所有场景的需求，因为不是每一个用到微信登录的地方，最后的回调地址都是同一个；所以建议把redirect先配置成一个有效或无效非空的回调地址；反正在后面使用php_weixin_provider的时候还可以在调用的时候更改这个参数的值。
proxy_url如果有，也建议配置在公共的地方；
state_cookie_name和state_cookie_time由于都有默认值，基本上无需重新配置；
device可以在使用的时候再指定。
所有配置参数都可以在使用的时候重新指定。
3. 注册php_weixin_provider
在项目的config/app.php文件里面，找到providers配置节，把如下代码加到它的配置数组里面：
image
4. 注册第三方登录事件的监听
在项目的app/Providers/EventServiceProvider.php里面加入以下代码：
image
laravel框架整体上是一种IOC跟事件驱动的思想，熟悉js就会对事件驱动非常熟悉，熟悉设计模式，就会对IOC（控制反转，也称为DI：依赖注入）比较熟悉，这个是理解第3步和第4步配置作用的关键。
5. 编写微信登录的接口
举例如下：
+ View code
Socialite::with('weixin')会返回php_weixin_provider的实例，也就是它：
image
拿到这个实例之后，就可以采用链式的方式调用它提供的所有public方法，比如设置配置参数，setDevice等等。
6. 编写微信登录回调的接口
举例如下：
+ View code
通过Socialite::with('weixin')拿到php_weixin_provider实例后，调用user方法，就会自动跟微信调用相关接口，并把微信的返回值封装成对象返回。如果在此过程中，有任何错误都会以异常的形式抛出，比如state参数校验失败，比如code失效等。
返回的$user对象包含的有效属性有：
image
小结：
这个方案是基于laravel/socialite实现，并发布到composer来使用的。laravel/socialite是laravel官方提供的第三方登录的模块，基于它可以很方便的集成大部分第三方平台的认证，目前它官方已经提供很多第三方的登录实现：。除了国外的facebook,google,github等，国内的微信，微博，qq也都有提供。我在一开始也用的是它官方提供的默认的微信登录provider来做的，但是后来我发现了以下几个问题：
1. 不支持微信授权的代理；
2. pc端跟移动端竟然还是分两个项目来做的:
image
3. 它封装的user对象里竟然不包含unionid
4. 更改配置参数的方式，实在是让人觉得难以使用：
image
所以我就在它官方的微信登录provider基础上，按照自己的想法，重新实现了一个来解决我发现的这些问题
微信小程序验证码登录 php开发需要实现以下接口：
1. 获取验证码接口（api/captcha.php）：当用户在小程序输入手机号码并点击获取验证码的按钮时，小程序需要向后台发送请求以获取验证码。在该接口中，需要通过 PHP 随机生成 6 位数字验证码、记录验证码和手机号的对应关系，并将验证码返回给小程序。
2. 校验手机号和验证码接口（api/login.php）：当用户在小程序输入手机号和验证码，并点击“登录”按钮时，小程序会向服务器发送请求，以确认用户输入是否正确。在该接口中，需要首先校验用户手机号和验证码是否匹配，如果校验通过，需要生成一个 Token（例如使用 JWT），并把 Token 返回给小程序。
3. Token 验证接口（api/check_token.php）：当用户在小程序访问需要登录才能访问的页面时，小程序需要携带 Token 发送请求至后台。在该接口中，需要验证 Token 的有效性，如果 Token 未过期且符合要求，则返回信息给小程序。
上述三个接口是验证码登录的基本实现接口，建议在实现时，添加必要的安全校验措施，比如防止恶意攻击、防止 SQL 注入等。
1、app单独做微信授权登录获取到unionid
2、app根据unionid请求服务器（php），服务器判断是否有该会员，如果没有就做注册，如有已经有了直接就返回会员信息
3、就是app请求的时候尽量吧app的平台信息（比如安卓或者ios）一起发给服务器。服务器好做登录记录