微信认证登录

　　最近为公司OA系统添加了新的功能---微信验证登录，即用户输入账号密码后账号验证通过即跳转微信二维码扫描认证。之前并没有接触过微信开发，后浏览微信开放平台接口，研究一番后感觉应该可以搞定，但是开放平台需要提交《微信开放平台网站信息登记表》据说官方审核还需4到7个工作日，后续研究了解到公众号可以实现微信验证登录，公司公众号已绑定微商城回调地址，于是与开发微商城同事商量在他的项目中添加页面返回code.

　　具体接口大家可以查看官方提供的API上面介绍很清楚，下面介绍我的实现过程。

　　1.数据库验证用户名密码。

       2.验证通过跳转微信验证页面，根据回调域名和跳转链接生成二维码。              

 string uuid = Guid.NewGuid().ToString();
 string host = System.Web.HttpContext.Current.Request.Url.Host;
 string path = "/manage/WeChatAuthorize?uuid=" + uuid + "&uid=" + model.UserID;//这是oa系统页面用于接收code  记录了guid,便于验证
 string redirect_uri = HttpUtility.UrlEncode("http://" + host + path);//注意必须使用UrlEncode编码
 string AuthorizeUrl = "http://*******.com/wechat/get-wechat-code?returnUrl=" + redirect_uri; //微信授权链接 get-wechat-code页面放在和公众号配置的回调域名一个目录下，页面主要逻辑是根据APPID返回code并跳转到调用页面（redirect_uri）, 主域名须和跳转页面所在主域一致 
   Session["uuid"] = uuid;//保存 guid

 

　get-wechat-code页面逻辑（该页面在php微商城项目中，这儿大体用.net说明逻辑）    

string redirect_uri = Request.redirect_uri;
WeChatData data = new WeChatData();
data.SetValue("appid", WeChatConfig.APPID);
data.SetValue("redirect_uri", redirect_uri);
data.SetValue("response_type", "code");
data.SetValue("scope", "snsapi_userinfo");
data.SetValue("state", state + "#wechat_redirect");
string url = "https://open.weixin.qq.com/connect/oauth2/authorize?" + data.ToUrl();
try
{
    //触发微信返回code码
    currentHttpContext.Response.Redirect(url);//重定向到redirect_uri页面
}
catch (System.Threading.ThreadAbortException ex)
{
} 

 

    3.回调页面根据code参数返回openid，并保存openid、uuid、uid到数据库    

//根据返回code码获取openid和access_token               
string code = currentHttpContext.Request.QueryString["code"];

#region [根据code返回openid]
WeChatData data = new WeChatData();
data.SetValue("appid", WeChatConfig.APPID);
data.SetValue("secret", WeChatConfig.APPSECRET);
data.SetValue("code", code);
data.SetValue("grant_type", "authorization_code");
string url = "https://api.weixin.qq.com/sns/oauth2/access_token?" + data.ToUrl();
//请求url以获取数据
string result = HttpService.Get(url);
//保存access_token，用于收货地址获取
JsonData jd = JsonMapper.ToObject(result);
access_token = (string)jd["access_token"];
//获取用户openid
openid = (string)jd["openid"];
#endregion

#region [用户基本信息]
string user_info_api = "https://api.weixin.qq.com/sns/userinfo?access_token=" + this.access_token + "&openid=" + openid + "&lang=zh_CN";
string result = HttpService.Get(user_info_api);
JsonData jd = JsonMapper.ToObject(result);
nickname = (string)jd["nickname"];
sex = (int)jd["sex"];
province = (string)jd["province"];
city = (string)jd["city"];
country = (string)jd["country"];
headimgurl = (string)jd["headimgurl"];
#endregion

#region [保存openid+用户信息+登录账号+uuid] 
 //代码略
 //主要逻辑
user = dbContext.oa_wechat_emp.Where(u => u.uid == uid || u.openid==weChatUserInfo.openid).FirstOrDefault();
//如果账号已存在判断openid是否一致，如果一致更新uuid
if (user != null)
{
     if (user.openid == weChatUserInfo.openid&&uid==user.uid)
         user.uuId = uuid;//关键步骤 前后台验证
     else
     {
        isValidStr = "登录失败";
        isValid = 0;//验证失败
     }
}
else
{
     //保存新数据
} 
#endregion

 4.前台轮询验证 根据uuid验证 上一步骤已经明确如果数据存在会更新uuid而这个uuid自始至终前后台是一致的

//轮询判断用户是否授权
            var interval = setInterval(function () {
                $.post("@Url.Action("CheckAuthorizedWeChatUser", "Manage")", { "uuid": "@ViewBag.uuid" }, function (r) {
                    if ("success" == r.status) {
                        //用户成功授权=>跳转
                        if ("success" == r.data) {
                            clearInterval(interval);
                            window.location.href = '@Url.Action("Index", "Manage")';                         
                        }
                    }
                });
            }, 2000);

  CheckAuthorizedWeChatUser方法：

//验证参数是否合法
                using (OAEntities dbContext = new OAEntities())
                {
                    oa_wechat_emp user = dbContext.oa_wechat_emp.Where(u => u.uuId == uuid).FirstOrDefault();
                    if (user == null)
                        return Json(new { status = "success", data = "wrong_validate" });
                    else
                    {
                        hr_model = dbContext.hr_employee.Where(t => t.uid == user.uid).FirstOrDefault();
                    }
                }

 显示效果