1.首先页面点击微信图标
2.后台方法调用微信，用户授权：
前台向后台请求方法：
@wechat.route('/open_weixin', methods=['GET'])
def open_weixin():
"""第一步：用户同意授权，获取code
redirect_uri :用户授权之后回调地址
state:回调会带着此参数
"""
return_url = request.args.get("return_url", "")
url = _get_open_weixin_url("snsapi_userinfo", return_url)
return redirect(url)
def _get_open_weixin_url(scope, return_url=None, ordernum=None, ip=None):
"""获取微信授权页面url
scope参数：
snsapi_base 静默授权不需要用户操作，
snsapi_userinfo 需要用户授权然后获取用户基本信息
state ：重定向后会带上state参数，如果你回调需要参数就放到这里，最多128字节
redirect_uri：为微信回调地址
appid： "qwb*********56d" 公众号的唯一标识
"""
# 网页授权两种方式 回调不一样,1 静默授权只获取openid 2 用户授权获取用户信息，
redirect_uri = ""
state = ""
if scope and scope == "snsapi_userinfo":
redirect_uri = urllib.quote(
os.path.join("http://", DOMAIN_NAME, "wechat/wechat_user_info")
)
if return_url:
state = return_url
else:
redirect_uri = urllib.quote(
os.path.join("http://", DOMAIN_NAME, "wechat/snsapi_base_open_id"))
state = "%s_%s" % (ordernum, ip)
url = "https://open.weixin.qq.com/connect/oauth2/authorize?appid={appid}
&redirect_uri={redirect_uri}&response_type=code&scope={scope}
&state={state}#wechat_redirect".format(
appid=appid, redirect_uri=redirect_uri,
state=state, scope=scope)
return url
最后return redirect(url)重定向去请求威信接口。
尤其注意：跳转回调redirect_uri，应当使用https链接来确保授权code的安全性。
3.微信回调：
snsapi_base 授权只获取用户openid回调:
openid:用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID 这个是微信给微信每个用户分配的一个唯一标识，这里微信登录需要获取用户的基本信息，这里回调没啥用，如果别的操作需要获取用户的openid 可以这样获取
@wechat.route('/snsapi_base_open_id', methods=['GET'])
def snsapi_base_open_id():
"""静默授权回调方法
获取openid回调地址"""
print '==============>>>>>>>>>snsapi_base_open_id'
print request.args.items().__str__()
print
code = request.args.get("code")
state = request.args.get("state").split("_")
ordernum = state[0]
ip = state[1]
# 通过code换取网页授权access_token
view = _get_web_access_token(code)
openid = view['openid']
webutil.session_set_user_open_id(ordernum, openid)
return redirect(url_for("order.pay", ordernum=ordernum, ip=ip))
# return render_template("order/pay.html", view=view, ordernum=ordernum,
# ip=ip)
snsapi_userinfo 获取用户基本信息回调：
@wechat.route('/wechat_user_info', methods=['GET', 'POST'])
def wechat_user_info():
'''
用户授权回调方法
微信获取用户基本信息
1 第一步：用户同意授权，获取code
2 第二步：通过code换取网页授权access_token
3 第三步：刷新access_token（如果需要）
4 第四步：拉取用户信息(需scope为 snsapi_userinfo)
5 附：检验授权凭证（access_token）是否有效
'''
# 第一步：用户同意授权，获取code
code = request.args.get("code")
return_url = request.args.get("state")
# 用户拒绝授权不会返回code参数
if not code:
return redirect(url_for('user.login'))
# 通过code换取网页授权access_token
view = _get_web_access_token(code)
# 失败返回
if not view or not view.get("openid"):
return redirect(url_for('user.login'))
access_token = view['access_token']
openid = view['openid']
# 判断此openid是否注册过
user = User.query.filter_by(wx_open_id=openid).first()
if user:
return _wechat_login(user, return_url)
# 检验授权凭证（access_token）是否有效
val = _validation_access_token(access_token, openid)
if val != "ok":
# 刷新access_token
new_view = _refresh_access_token(view['refresh_token'])
access_token = new_view['access_token'] if new_view else ""
openid = new_view['openid'] if new_view else ""
user_view = _get_wechat_user_info(access_token, openid)
# 失败返回
if not user_view:
return redirect(url_for('user.login'))
# 为用户注册账号
user = _wechat_register_user(user_view)
return _wechat_login(user, return_url)
下面是获取网页授权的access_token:
def _get_web_access_token(code):
"""获取网页授权access_token 这个用来获取用户信息用
access_token:网页授权接口调用凭证,注意：此access_token与基础支持的access_token不同
expires_in:access_token接口调用凭证超时时间，单位（秒）
refresh_token:用户刷新access_token
openid:用户唯一标识，请注意，在未关注公众号时，用户访问公众号的网页，也会产生一个用户和公众号唯一的OpenID
scope:用户授权的作用域，使用逗号（,）分隔
"""
params = urllib.urlencode(
{
'appid': appid, 'secret': secret, 'code': code,
'grant_type': 'authorization_code'
}
)
f = urllib.urlopen(
"https://api.weixin.qq.com/sns/oauth2/access_token?%s" % params)
res = json.loads(f.read())
view = {}
if res and res.get("openid"):
view = {"access_token": res.get("access_token"),
"expires_in": res.get("expires_in"),
"refresh_token": res.get("refresh_token"),
"openid": res.get("openid"),
"scope": res.get("scope")}
return view
这里获取用户基本信息：
def _get_wechat_user_info(access_token, openid):
'''微信获取用户基本信息
access_token 网页授权的access_token
openid:普通用户标识,对当前公众号唯一
lang:国家地区语言版本,可不填 zh_CN 简体 zh_TW 繁体 en 英文
返回参数:
"openid": "o6_bmjrPTlm6_2sgVt7hMZOPfL2M", #用户的标识，对当前公众号唯一
"nickname": "Band",#用户的昵称
"sex": 1,#用户的性别，值为1时是男性，值为2时是女性，值为0时是未知
"city": "广州",
"province": "广东",
"country": "中国",
"headimgurl":"" ,#用户头像，最后一个数值代表正方形头像大小（有0、46、64、96、132数值可选，0代表640*640正方形头像），用户没有头像时该项为空。若用户更换头像，原有头像URL将失效。
"unionid": " o6_bmasdasdsad6_2sgVt7hMZOPfL", #只有在用户将公众号绑定到微信开放平台帐号后，才会出现该字段。
"privilege":用户特权信息，json 数组，如微信沃卡用户为（chinaunicom）
'''
params = urllib.urlencode(
{'access_token': access_token, 'openid': openid, 'lang': 'zh_CN'})
f = urllib.urlopen("https://api.weixin.qq.com/sns/userinfo?%s" % params)
res = json.loads(f.read())
view = {}
if res and res.get("openid"):
view = {
"openid": res.get("openid"),
"nickname": res.get("nickname"),
"sex": res.get("sex"),
"city": res.get("city"),
"province": res.get("province"),
"country": res.get("country"),
"headimgurl": res.get("headimgurl")
}
return view
然后给微信用户注册一个帐号，登录上就可以了； 其实就是用户授权微信获取用户信息，给用户注册帐号登录上；