App 第三方登入獲取使用者資訊支付寶登入後端程式碼參考

bigbug發表於2019-06-20

App 專案要求實現第三方微信和支付寶登入，微信可以直接在 App 端完成認證拿到使用者資訊，支付寶則需要後端獲取。

服務端先拿到 App端呼叫支付寶SDK 所需要的 infoStr
App端通過 infoStr 獲得使用者授權code
服務端通過授權code 拿到請求 token
服務端通過 token 獲得使用者資訊

在這之前，支付寶介面對接流程你應該有所瞭解。

建立 RSA2 方法：獲得 sign：

/**
 * enRSA2 RSA加密
 * 
 * @param String $data
 * @return String
 */
private function enRSA2($data)
{
    $str = chunk_split(trim($this->private_key), 64, "\n");
    $key = "-----BEGIN RSA PRIVATE KEY-----\n$str-----END RSA PRIVATE KEY-----\n";
    // $key = file_get_contents(storage_path('rsa_private_key.pem')); 為檔案時這樣引入
    $signature = '';
    $signature = openssl_sign($data, $signature, $key, OPENSSL_ALGO_SHA256)?base64_encode($signature):NULL;
    return $signature;
}

建立一個 Get 引數拼接方法，保證符合支付寶加簽字串要求：

/**
 * myHttpBuildQuery
 * 之所以不用 自帶函式 `http_build_query` 
 * 是因為格式化的時間帶有  ‘:’  會被轉換成十六進位制 utf-8 碼
 * 
 * @param Array
 * @return String
 */
private function myHttpBuildQuery($dataArr)
{
    ksort($dataArr);
    $signStr = '';
    foreach ($dataArr as $key => $val) {
        if (empty($signStr)) {
            $signStr = $key.'='.$val;
        } else {
            $signStr .= '&'.$key.'='.$val;
        }
    }
    return $signStr;  
}

給到APP端需要的 infoStr:

/**
 * InfoStr APP登入需要的的infostr
 * 
 * @return String
 */
public function infoStr()
{
    $infoStr = http_build_query([
        'apiname' => 'com.alipay.account.auth',
        'method' => 'alipay.open.auth.sdk.code.get',
        'app_id' => $this->app_id,
        'app_name' => 'mc',
        'biz_type' => 'openservice',
        'pid' => $this->pid,
        'product_id' => 'APP_FAST_LOGIN',
        'scope' => 'kuaijie',
        'target_id' => mt_rand(999, 99999), //商戶標識該次使用者授權請求的ID，該值在商戶端應保持唯一
        'auth_type' => 'AUTHACCOUNT', // AUTHACCOUNT代表授權；LOGIN代表登入
        'sign_type' => 'RSA2',
    ]);
    $infoStr .= '&sign='.$this->enRSA2($infoStr);
    return $infoStr;
}

拿到使用者資訊：

     /**
     * AlipayToken 獲得使用者 請求token, 通過它獲得 使用者資訊
     * 
     * 需要按照支付寶加簽流程來。
     */
    public function userInfo($app_auth_token)
    {
        $infoArr = [
            'method' => 'alipay.system.oauth.token',
            'app_id' => $this->app_id,
            'charset' => 'utf-8',
            'sign_type' => 'RSA2',
            'timestamp' => date('Y-m-d H:i:s'),
            'version' => '1.0',
            'code' => $app_auth_token,
            'grant_type' => 'authorization_code',
        ];

        $signStr = $this->myHttpBuildQuery($infoArr);
        $sign = urlencode($this->enRSA2($signStr));
        $qureStr = $signStr.'&sign='.$sign;

        $res = new Client();
        $body = $res->get('https://openapi.alipay.com/gateway.do?'.$qureStr)->getBody()->getContents();
        $body = json_decode($body);
        if (!isset($body->alipay_system_oauth_token_response->access_token)) {
            return '介面異常';
        } else {
            $autho_token = $body->alipay_system_oauth_token_response->access_token;
            $userinfo = $this->aliPayUserInfo($autho_token);
            return $userinfo; // 或則 返回 json_encode($userinfo) 根據實際需求來 
        }
    }

    /**
     * AliPayUserInfo 通過 token 獲取使用者資訊
     */
    private function aliPayUserInfo($autho_token)
    {
        $infoArr = [
            'method' => 'alipay.user.info.share',
            'app_id' => $this->app_id,
            'charset' => 'utf-8',
            'sign_type' => 'RSA2',
            'timestamp' => date('Y-m-d H:i:s'),
            'version' => '1.0',
            'auth_token' => $autho_token,
        ];

        $signStr = $this->myHttpBuildQuery($infoArr);
        $sign = urlencode($this->enRSA2($signStr));
        $qureStr = $signStr.'&sign='.$sign;

        $res = new Client();
        $body = $res->get('https://openapi.alipay.com/gateway.do?'.$qureStr)->getBody()->getContents();
        $body = json_decode($body);
        if (!isset($body->alipay_user_info_share_response)) {
            return '介面異常';
        }
        $body = $body->alipay_user_info_share_response;
        return $body;
    }

<?php 

// 使用 Guzzle 做請求操作
use GuzzleHttp\Client;

// 支付寶APP 第三方登入
// 特點：相比微信，支付寶所有敏感資訊都在服務端完成， 保證了安全
//
// 流程：
// 1.服務端到APP infoStr 
// 2.APP端 通過infoStr 獲得 auth_code 
// 3.服務端通過 auth_code 拿到請求 token
// 4.服務端通過 token 獲得使用者資訊

class AliPayUser{

    protected $app_id = '支付寶app_id';
    protected $pid = '支付寶pid';
    protected $private_key = '你的私鑰';

    /**
     * InfoStr APP登入需要的的infostr
     * 
     * @return String
     */
    public function infoStr()
    {
        $infoStr = http_build_query([
            'apiname' => 'com.alipay.account.auth',
            'method' => 'alipay.open.auth.sdk.code.get',
            'app_id' => $this->app_id,
            'app_name' => 'mc',
            'biz_type' => 'openservice',
            'pid' => $this->pid,
            'product_id' => 'APP_FAST_LOGIN',
            'scope' => 'kuaijie',
            'target_id' => mt_rand(999, 99999), //商戶標識該次使用者授權請求的ID，該值在商戶端應保持唯一
            'auth_type' => 'AUTHACCOUNT', // AUTHACCOUNT代表授權；LOGIN代表登入
            'sign_type' => 'RSA2',
        ]);
        $infoStr .= '&sign='.$this->enRSA2($infoStr);
        return $infoStr;
    }

     /**
     * AlipayToken 獲得使用者 請求token, 通過它獲得 使用者資訊
     * 
     * 需要按照支付寶加簽流程來。
     */
    public function userInfo($app_auth_token)
    {
        $infoArr = [
            'method' => 'alipay.system.oauth.token',
            'app_id' => $this->app_id,
            'charset' => 'utf-8',
            'sign_type' => 'RSA2',
            'timestamp' => date('Y-m-d H:i:s'),
            'version' => '1.0',
            'code' => $app_auth_token,
            'grant_type' => 'authorization_code',
        ];

        $signStr = $this->myHttpBuildQuery($infoArr);
        $sign = urlencode($this->enRSA2($signStr));
        $qureStr = $signStr.'&sign='.$sign;

        $res = new Client();
        $body = $res->get('https://openapi.alipay.com/gateway.do?'.$qureStr)->getBody()->getContents();
        $body = json_decode($body);
        if (!isset($body->alipay_system_oauth_token_response->access_token)) {
            return '介面異常';
        } else {
            $autho_token = $body->alipay_system_oauth_token_response->access_token;
            $userinfo = $this->aliPayUserInfo($autho_token);
            return $userinfo; // 或則 返回 json_encode($userinfo) 根據實際需求來 
        }
    }

    /**
     * AliPayUserInfo 通過 token 獲取使用者資訊
     */
    private function aliPayUserInfo($autho_token)
    {
        $infoArr = [
            'method' => 'alipay.user.info.share',
            'app_id' => $this->app_id,
            'charset' => 'utf-8',
            'sign_type' => 'RSA2',
            'timestamp' => date('Y-m-d H:i:s'),
            'version' => '1.0',
            'auth_token' => $autho_token,
        ];

        $signStr = $this->myHttpBuildQuery($infoArr);
        $sign = urlencode($this->enRSA2($signStr));
        $qureStr = $signStr.'&sign='.$sign;

        $res = new Client();
        $body = $res->get('https://openapi.alipay.com/gateway.do?'.$qureStr)->getBody()->getContents();
        $body = json_decode($body);
        if (!isset($body->alipay_user_info_share_response)) {
            return '介面異常';
        }
        $body = $body->alipay_user_info_share_response;
        return $body;
    }

    /**
     * enRSA2 RSA加密
     * 
     * @param String $data
     * @return String
     */
    private function enRSA2($data)
    {
        $str = chunk_split(trim($this->private_key), 64, "\n");
        $key = "-----BEGIN RSA PRIVATE KEY-----\n$str-----END RSA PRIVATE KEY-----\n";
        // $key = file_get_contents(storage_path('rsa_private_key.pem')); 為檔案時這樣引入
        $signature = '';
        $signature = openssl_sign($data, $signature, $key, OPENSSL_ALGO_SHA256)?base64_encode($signature):NULL;
        return $signature;
    }

    /**
     * myHttpBuildQuery 返回一個 http Get 傳引數組
     * 之所以不用 自帶函式 http_build_query 時間帶 ‘:’ 會被轉換
     * 
     * @param Array
     * @return String
     */
    private function myHttpBuildQuery($dataArr)
    {
        ksort($dataArr);
        $signStr = '';
        foreach ($dataArr as $key => $val) {
            if (empty($signStr)) {
                $signStr = $key.'='.$val;
            } else {
                $signStr .= '&'.$key.'='.$val;
            }
        }
        return $signStr;  
    }
}

注意：這份程式碼是從原有專案扒出來，主要是為有此需求的開發人員提供參考，並未測試是否能直接使用，請自行測試。
之所以不用支付寶php_SDK，是因為需求有限：只獲取使用者的資訊，沒必要。
程式碼有不合理的地方還請提出來，大家互相學習。

世界真大，想讓世界看看我！

原生 PHP 實現支付寶 App 第三方登入獲取使用者資訊
2019-06-20
PHPAPP
微信小程式授權登入獲取使用者資訊
2020-12-10
微信小程式
抖音 App 登入分析，Cookie 獲取
2020-04-13
APPCookie
微信小程式維護登入態與獲取使用者資訊
2017-08-04
微信小程式
App 掃碼登入 pc 端（不是微信第三方掃碼登入）怎麼實現？
2019-06-27
APP
ThinkPHP5-微信小程式獲取使用者授權登入資訊
2019-07-02
PHP微信小程式
根據微信code獲取換取使用者登入態資訊
2024-04-18
小程式授權登入前後端對接及使用者資訊完善
2024-09-07
後端
uniapp 完成兩種方式登入驗證碼登入密碼登入
2024-06-18
APP密碼
.net讀取Windows登入使用者資訊(downmoon)
2009-01-04
Windows
Spring Security - 獲取當前登入使用者的詳細資訊
2018-12-13
Spring
聊聊“密碼登入”、“手機快捷登入”和“第三方聯合登入”
2018-09-11
密碼
第三方登入（微博登入 web）
2017-11-29
Web
獲取 CPU資訊，並透過登錄檔寫入
2024-07-29
三方登入原理及後端示例程式碼
2020-10-11
後端
前後端分離下的第三方登入
2021-07-16
後端
獲得登入使用者EMAIL
2009-12-22
AI
登入驗證判斷，獲取後臺資料
2019-06-30
為爬蟲獲取登入cookies：登入的恩恩怨怨
2018-12-04
爬蟲Cookie
前後端分離，html頁面中怎麼獲取當前登入使用者資訊，並寫入html頁面的指定位置?
2017-06-06
後端HTML
微信開發筆記——微信網頁登入授權，獲取使用者資訊
2016-01-03
筆記網頁
vue2專案中調取登入介面登入以後獲取個人資訊以後,儲存在哪裡,怎麼在不同的頁面展示想要的資訊?
2023-04-25
Vue
登入介面：從資料庫中獲取資訊驗證登入（與註冊介面相聯絡）
2019-08-05
資料庫
JAVA接入支付寶授權第三方登入
2021-07-07
Java
css 使用者登入表單程式碼
2017-07-19
CSS
查詢使用者登入資訊sql
2020-01-18
SQL
redis儲存使用者登入資訊
2020-10-22
Redis
記錄ORACLE使用者登入資訊
2009-05-07
Oracle
Asp.Net MVC記住使用者登入資訊下次直接登入功能
2019-11-02
ASP.NETMVC
phpcurl_setopt登入獲取資料
2013-03-06
PHP
關於uniapp呼叫支付寶登入問題
2024-03-07
APP
PbootCMS程式後臺登入密碼重置工具
2024-09-13
boot密碼
企業微信-自建H5應用授權登入獲取使用者資訊
2023-09-20
H5
為爬蟲獲取登入cookies：使用Charles和requests模擬微博登入
2018-12-03
爬蟲Cookie
禁止root使用者遠端登入
2016-05-27
支付寶小程式（後臺）---獲取授權和使用者資訊
2018-12-12
【網頁登入】QQ 登入、微信登入、微博登入、GitHub 登入
2019-10-29
網頁Github
獲取所有域使用者的登陸歷史資訊指令碼
2019-04-28
指令碼

App 第三方登入獲取使用者資訊 支付寶登入後端程式碼參考

相關文章

App 第三方登入獲取使用者資訊支付寶登入後端程式碼參考