微信扫码登陆流程

以下为几类型微信登录的功能说明（基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统）：

说明：

• 序号1——“App”针对的是：在手机中打开移动应用时，使用微信授权登录。

• 序号2——“网站应用”针对的是：使用浏览器访问的Web网站时，使用微信授权登录。

• 序号3——“微信客户端内H5”针对的是：在微信客户端中访问第三方网页时，使用微信授权登录。

• 序号4——“小程序”针对的是：打开微信小程序时，使用微信授权登录。

博瑞霖目前需要使用的功能为：“网站应用”和“小程序”。

一、小程序使用微信授权登录

该部分业务逻辑基本已完成。

二、网站应用使用微信授权登录

该部分功能未完成，目前有两个方案：

1、基于“网站应用”的OAuth扫码登录

参考链接：https://developers.weixin.qq.com/doc/oplatform/Website_App/WeChat_Login/Wechat_Login.html

可参考的网站：https://www.zhihu.com（微信授权后，知乎会要求用户绑定手机号）

前置工作：在微信开放平台注册创建网站应用，审核通过够后，设置用于OAuth回调验证的后端URL(API接口)。

前端工作：

网站内嵌二维码微信登录 JS 实现。

后端工作：

完成OAuth2认证流程。

优点：

• 不需要自己制作二维码，调用微信开发平台API，可以直接生成登录用二维码。
• 前端和后端的开发有标准的开发文档。

缺点：

• 需要注册网站应用，微信审批通过后，配置授权回调URL。

• 根据官方文档描述网站应用微信授权域为“snsapi_login”，该授权域仅能获取用户的OpenID，目前小程序登录仅获取了用户的OpenID。针对同一用户的多个角色（医生和销售），会有两个OpenID（对应两个小程序），无法预判OAuth验证接口调用时是否会发生代码层面的逻辑问题。

• 可考虑修改小程序逻辑，取用户的UnionID。但需要实际测试，能否获取用户授权的作用域“snsapi_userinfo”（该授权域，可以获取比较详细的用户信息）。

• “snsapi_login”无法获取用户的手机号，如果用户不存在，无法登录。（这个其实不算是缺点，我们本身的逻辑就不支持这种方式的登录）

• 二维码图案样式固定，无法更改。

2、 使用小程序认证

可参考网站：https://www.csdn.net（采用CSDN小程序验证，若小程序登录未过期，验证时直接跳过授权。也可能是首次授权后，后面就需要授权了。）

优点：

• 可自己制作二维码。

• 验证逻辑可控。

• 小程序验证可获取相对完整的用户信息。

缺点：

• 前端和后端开发工作量相对会多一下，同时开发工作开始前要规划好授权验证逻辑（要由足够的安全性）。