Crmeb二开服务号静默授权登录

原创已于 2026-03-23 21:11:30 修改 · 93 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

于 2026-03-23 10:31:39 首次发布

序言：

前提这个走不开是基于原来的架构，前后端分离的。

一、前端组织判断是是否有token，token是否有效。

二、如果token无效，则由前端来组装跳转的URI，如下：

https://open.weixin.qq.com/connect/oauth2/authorize?appid=这个公众号的appid&redirect_uri=前端拿code的URI&response_type=code&scope=snsapi_base&state=123#wechat_redirect

三、拿到token后调用后端接口换token
{{api}}v2/wechat/auth_login?code=aaaaaaa

接口返回：

理想是上面的状态。但是这个Crmeb的开源的静默授权是有问题的。

{{api}}v2/wechat/auth_login?code=aaaaaaa

这个接口在处理显式授权的时候是没有问题的。

但是在处理静默授权的时候会有一个问题。就是以前授权过的用户可以正常过。新用户会有问题，调用微信接口的时候会返回一个错误：

api unauthorized

这是个很棘手的问题，最终追踪到

crmeb/services/easywechat/oauth2/wechat/WechatOauth.php line 148.

/**
     * 授权获取token
     * @param string $code
     * @return false|mixed
     * @throws HttpException
     */
    public function oauth(string $code = '')
    {
        $params = [
            'appid' => $this->appId,
            'secret' => $this->secret,
            'code' => $code ?: $this->getCode(),
            'grant_type' => 'authorization_code',
        ];

        $http = new Http();

        $token = $http->parseJSON($http->get(self::API_OAUTH_ACCESS_TOKEN, $params));

        if (empty($token[$this->tokenJsonKey])) {
            throw new HttpException('Request AccessToken fail. response: ' . json_encode($token, JSON_UNESCAPED_UNICODE));
        }
        $this->setCache($token);

        return $token;
    }

这个函数看上去也很正常，但是这个问题很奇怪，有些微信用户是正常的，，特别是授权过的。有的就是返回上面的错误。

不纠结这个了，解决问题才是判断。自己写一个吧。

app/services/wechat/WechatServices.php 新增一个函数。

/**
     * 静默授权登录
     * @auther Hotlinhao
     * @createAt 2026/3/23 20:52
     * @return void
     */
    public function baseLogin($code,$spread = '', $agent_id = ''){
        $appId = sys_config('wechat_appid');
        $secret = sys_config('wechat_appsecret');
        $url = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=$appId&secret=$secret&code=$code&grant_type=authorization_code";
        $res = HttpService::request($url);
        $res = json_decode($res,true);
        if(isset($res['errcode']) && intval($res['errcode']) != 0){
            throw new ApiException($res['errmsg']);
        }

        $wechatInfo = [
            'openid'    => $res['openid'],
            'nickname'  => mt_rand(1000,9999),
            'user_type' => 'wechat',
        ];
        //通过openId注册新的用户,并返回token
        $openid = $res['openid'];
        /** @var WechatUserServices $wechatUserServices */
        $wechatUserServices = app()->make(WechatUserServices::class);
        $user = $wechatUserServices->getAuthUserInfo($openid, 'wechat');
        $createData = [$openid, $wechatInfo, $spread, $agent_id, 'wechat', 'wechat'];
        $storeUserMobile = sys_config('store_user_mobile');
        if ($storeUserMobile && (($user && $user['phone'] == '') || !$user)) {
            $userInfoKey = md5($openid . '_' . time() . '_wechat');
            CacheService::set($userInfoKey, $createData, 7200);
            return ['bindPhone' => true, 'key' => $userInfoKey];
        }
        $user = $wechatUserServices->wechatOauthAfter($createData);
        $wechatUserServices->wechatUpdata([$user['uid'], $wechatInfo]);
        $token = $this->createToken((int)$user['uid'], 'api');
        if ($token) {
            app()->make(UserVisitServices::class)->loginSaveVisit($user);
            $token['bindPhone'] = false;
            return [
                'token' => $token['token'],
                'expires_time' => $token['params']['exp'],
                'bindPhone' => false
            ];
        } else {
            throw new ApiException(410019);
        }
    }

这个函数注册新用户以前就是通过静默来获取Openid，下面就是把上面的authLogn();函数的下半部分，注册用户并返回token拿过来用用。

然后在控制器上调用这个方法即可。

over.

标签