填坑记录:1.个人微信公众订阅号是不能申请微信认证的。公众号的类型在注册时一旦选择就不能更改,微信公众号认证的功能除个人订阅号外,都可以申请认证,因而个人订阅号不能申请认证。这句话的意思就是个人订阅号无法开发小程序。
2.个体户营业执照(个体户)可申请微信服务号并申请开发小程序,但需微信认证复用资质并用新邮箱注册小程序账号
3.微信开发工具创建微信小程序填写的appid是小程序的appid(不是微信公众号的),不能是个人小程序的appid,个人小程序没有获取用户信息的权限
4.调用接口获取用户信息时填写的appid要与创建时填写的一样
5.openid只能后台获取,提高安全性
6.只获取openid,只调用wx.login获取code交给后台即可,如果还要获取用户详细信息还要接着调用wx.getUserInfo获取encryptedData,iv提交后台解密用户信息
小程序代码:
//登录获取code
login: function () {//1、调用微信登录接口,获取code
wx.login({
success: function (r) {var code = r.code;//登录凭证
if(code) {//2、调用获取用户信息接口
wx.getUserInfo({
success: function (res) {//3.请求自己的服务器,解密用户信息 获取unionId等加密信息
wx.request({
url: app.globalData.loginWXUrl,//自己的服务接口地址
method: 'post',
header: {'content-type': 'application/json'},
data: { encryptedData: res.encryptedData, iv: res.iv, code: code },
success: function (res) {//4.解密成功后 获取自己服务器返回的结果
if (res.data.return_code == 0) {
console.log(res.data.data)
}else{
console.log('解密失败')
}
},
fail: function () {
console.log('系统错误')
}
})
},
fail: function () {
console.log('获取用户信息失败')
}
})
}else{
console.log('获取用户登录态失败!' +r.errMsg)
}
},
fail: function () {
console.log('登陆失败')
}
})
}
python后台代码:
@app.route('/code', methods=["POST"])
def get_code():
JSCODE= request.get_json()["code"]
encryptedData= request.get_json()["encryptedData"]
iv= request.get_json()["iv"]
APPID= "小程序appid"SECRET= "小程序secret"url= 'https://api.weixin.qq.com/sns/jscode2session?appid={appid}&secret={secret}&js_code={code}&grant_type=authorization_code'.format(appid=APPID,secret=SECRET,code=JSCODE)
res= requests.get(url)
openid= res.json().get('openid')
session_key= res.json().get('session_key')
pc=WXBizDataCrypt(APPID, session_key)
data=pc.decrypt(encryptedData, iv) #data中是解密的用户信息return json_response(0,data=data)
WXBizDataCrypt中具体解密方法下载官方多种语言示例代码:https://res.wx.qq.com/wxdoc/dist/assets/media/aes-sample.eae1f364.zip
如果导包出现 from Crypto.cipher import AES错误
python 在 Windows下使用AES时要安装的是pycryptodome 模块 pip install pycryptodome
python 在 Linux下使用AES时要安装的是pycrypto模块 pip install pycrypto