你的小程序，做好微信授权了吗？OpenId的正确姿势！

前端

2023-08-11 05:49:27

OpenID：解锁微信身份验证的神秘钥匙

什么是 OpenID？

在社交媒体和网络应用的浩瀚世界中，跟踪用户的身份和权限至关重要。微信公众平台通过 OpenID，为每个用户提供了一个独特的标识符，使开发者能够在小程序或公众号中识别和验证用户。有了 OpenID，开发者可以实现以下功能：

判断用户是否关注小程序或公众号
获取用户的基本信息，如昵称、头像
实现用户绑定、消息推送等高级功能

如何获得 OpenID？

微信公众平台为开发者提供了两种授权流程来获取用户的 OpenID：网页授权和 JSSDK 授权。

网页授权

网页授权通过在网页上引导用户点击授权按钮来进行。用户点击授权后，系统会跳转到授权页面，用户在确认授权范围后，系统会跳转回开发者指定的页面，并在 URL 中附带授权码 code。开发者可以使用这个 code 请求获取 OpenID。

# 网页授权获取 OpenID 示例

import requests

# 填写你的微信公众号 AppID 和 AppSecret
app_id = '你的 AppID'
app_secret = '你的 AppSecret'
code = '授权后获取的 code'

# 请求获取 OpenID
url = 'https://api.weixin.qq.com/sns/oauth2/access_token'
params = {
    'appid': app_id,
    'secret': app_secret,
    'code': code,
    'grant_type': 'authorization_code'
}
response = requests.get(url, params=params)
result = response.json()

# 获取 OpenID
openid = result.get('openid')

JSSDK 授权

JSSDK 授权通过在小程序或公众号中调用 JSSDK 接口来进行。开发者需要配置 JSSDK 签名参数，并在小程序或公众号中引入 JSSDK 库。用户点击授权按钮后，系统会调用 JSSDK 接口，获取用户的 OpenID。

// JSSDK 授权获取 OpenID 示例

wx.config({
    // JSSDK 签名参数
    ...
});

wx.ready(function () {
    // 调用 JSSDK 授权接口
    wx.auth.authorize({
        success: function (res) {
            // 获取 OpenID
            var openid = res.openId;
        }
    });
});

授权参数说明

redirect_uri： 授权完成后，用户会被重定向到这个 URI。
response_type： 授权后返回的类型，默认为 code。
scope： 授权范围，有 snsapi_base 和 snsapi_userinfo 两种。
- snsapi_base：静默授权，不会弹出授权页面，但只能获取 OpenID。
- snsapi_userinfo：显式授权，会弹出授权页面，可以获取 OpenID、昵称、头像等信息。

常见的 OpenID 相关问题