微信登入功能模組的坑

2021-09-03 02:47:39 字數 1300 閱讀 3007

前端**如下：

page(,


onready: function() )}})


},ongotuserinfo(userres) ,


success: function(res) 


})}})
class wxlogin


public function login($code)


catch (exception $e)


}}
注：預設情況下，php是不支援curl功能的，需要在php.ini中開啟該功能：

（; extension = php_curl.dll）將extension前面的分號去掉，儲存並重啟apache伺服器

使用curl的操作步驟如下：

用curl_init()函式進行初始化操作

用curl_setopt()函式進行設定選項

進行執行事務curl_exec();

最後關閉curl_close();

配置函式config.php的**如下：

return array(


'loginurl'=>"".


);
# 使用者資訊校驗


include_once('./class/wxloginclass.php');


// 從前端獲取變數code、signature、rawdata


$code = $_get['code'];


$signature = $_get['signature'];


$rawdata = $_get['rawdata'];


// 將$filename變數指向'test.txt'文字


$filename = './test.txt';


$login = new wxlogin();


$sessionres = $login->login($code);


file_put_contents($filename, $sessionres);


$session_key = $sessionres['session_key'];


// 呼叫checkuserinfo()函式校驗使用者資訊是否被篡改


$valid = checkuserinfo($signature, $rawdata, $session_key);


echo $valid;


function checkuserinfo($signatureori, $rawdata, $session_key)else


}

登入功能模組的設計需要注意的點

登入功能模組的設計需要注意一下幾點 1 登入名 密碼 這種方式簡單有效，破解成本低 高危。3 登入名 密碼 登陸限制 登入名密碼錯誤達到一定次數時 拒絕使用者登入，隔一段時間在恢復，這種方式可以解決被爆破的問題，但迎來另乙個風險即攻擊者可以讓所有使用者都無法登陸 登陸限制 4 登入名 密碼 ip限制...

微信授權登入功能（未優化）

根據文件走四個流程 目錄1 第一步 使用者同意授權，獲取code 2 第二步 通過code換取網頁授權access token 3 第三步 重新整理access token 如果需要 4 第四步 拉取使用者資訊 需scope為 snsapi userinfo 5 附 檢驗授權憑證 access to...

Linux的Nginx四 功能 模組

a 提供靜態檔案和index檔案，處理靜態檔案，索引檔案以及自動索引，開啟檔案描述符快取 b 使用快取加速反向 反向 加速 無快取 簡單的負載均衡和容錯 c 使用快取機制加速遠端fastcgi，簡單的負載均衡和容錯 d 模組化的結構。過濾器包括gzipping,byte ranges,chunked...