php实现支付宝授权登录
admin第一步：
登录到蚂蚁金服开放平台 https://open.alipay.com/platform/home.htm，前提是有商户号。创建应用之后，然后到开发者中心开通对应功能。如图:
第二步：
到应用信息里面填写应用网关与授权回调地址。应用网关填写域名即可，如：www.baidu.com；授权回调地址则需要具体到页面或者方法，如：www.baidu.com/aliLogin.php。
第三步：
填写接口加签方式。去官方下载签名生成器，然后生成一对秘钥（应用公钥和应用私钥），设置好应用公钥之后，能拿到对应的支付宝公钥。（重点是 应用私钥和支付宝公钥）
第四步：
数据表的设计。可以新建数据表存储支付宝返回数据，也可以在用户表里面新加字段存储。我的实现方法是后者，如图：
下面代码可以看到支付宝返回数据存入对应字段
第五步：
下载sdk，地址 https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.iw1InW&treeId=193&articleId=103419&docType=1 。根据以上步骤拿到的appid，应用私钥（RSA_PRIVATE_KEY）和支付宝公钥（ALIPAY_RSA_PBULIC_KEY），开始调用支付宝接口获取数据。上代码：
/**
* 支付宝授权登录
*/
public function aliLogin(){
//获取配置文件的ali参数
$ali_config = C("ALI_CONFIG");
//应用的APPID
$app_id = "2017061407485473";
//【成功授权】后的回调地址
$my_url = "http://".$_SERVER['HTTP_HOST']."/Home/User/aliLogin";
//Step1：获取auth_code
$auth_code = $_REQUEST["auth_code"];//存放auth_code
if(empty($auth_code)){
//state参数用于防止CSRF攻击，成功授权后回调时会原样带回
$_SESSION['alipay_state'] = md5(uniqid(rand(), TRUE));
//拼接请求授权的URL
$url = "https://openauth.alipay.com/oauth2/publicAppAuthorize.htm?app_id=".$app_id."&scope=auth_user&redirect_uri=".$my_url."&state="
. $_SESSION['alipay_state'];
echo("<script> top.location.href='" . $url . "'</script>");
}
//Step2: 使用auth_code换取apauth_token
if($_REQUEST['state'] == $_SESSION['alipay_state'] || 1)
{
vendor("Alipay.AopClient"); //引入sdk
$aop = new \AopClient();
$aop->gatewayUrl = "https://openapi.alipay.com/gateway.do";
$aop->appId = $app_id;
$aop->rsaPrivateKey = $ali_config['RSA_PRIVATE_KEY']; //应用私钥
$aop->alipayrsaPublicKey = $ali_config['ALIPAY_RSA_PBULIC_KEY']; //支付宝公钥
$aop->apiVersion = '1.0';
$aop->signType = 'RSA2';
$aop->postCharset = 'utf-8';
$aop->format = 'json';
//根据返回的auth_code换取access_token
vendor("Alipay.AlipaySystemOauthTokenRequest"); //调用sdk里面的AlipaySystemOauthTokenRequest类
$request = new \AlipaySystemOauthTokenRequest();
$request->setGrantType("authorization_code");
$request->setCode($auth_code);
$result = $aop->execute($request);
$access_token = $result->alipay_system_oauth_token_response->access_token;
//Step3: 用access_token获取用户信息
vendor("Alipay.AlipayUserInfoShareRequest"); //调用sdk里面的AlipayUserInfoShareRequest类
$request = new \AlipayUserInfoShareRequest();
$result = $aop->execute ( $request, $access_token);
$responseNode = str_replace(".", "_", $request->getApiMethodName()) . "_response";
$resultCode = $result->$responseNode->code;
if(!empty($resultCode)&&$resultCode == 10000){
$user_data = $result->$responseNode;
$m = M("Member");
$data = array();
$data['sex'] = $user_data->gender=='m'?1:2;
$data['province'] = $user_data->province;
$data['city'] = $user_data->city;
$data['person_name'] = $user_data->nick_name;
$data['ali_openid'] = $user_data->user_id;
$data['ali_name'] = $user_data->nick_name;
$data['ali_img'] = $user_data->avatar;
$data['addtime'] = date("Y-m-d H:i:s", time());
$data['person_img'] = $user_data->avatar;
$data['signtime'] = date("Y-m-d H:i:s", time());
$user = M("Member")->where(array("ali_openid"=> $user_data->user_id))->find();
//判断是否是第一次登录
if($user){
$res = M("Member")->where(array("ali_openid"=> $user_data->user_id))->setField("signtime", date("Y-m-d H:i:s", time()));
if($res){
//成功登录业务逻辑
}else{
$this->error("操作异常，拒绝访问！", U('user/login'));
}
}else{
$res=$m->add($data);
if($res){
//成功登录业务逻辑
}else{
$this->error("操作异常，拒绝访问！", U('user/login'));
}
}
} else {
$this->error("操作异常，拒绝访问！", U('user/login'));
}
}
}
信息来源:https://www.cnblogs.com/tongl/p/7159524.html
本文由 我爱PHP169 作者：admin 发表，其版权均为 我爱PHP169 所有，文章内容系作者个人观点，不代表 我爱PHP169 对观点赞同或支持。如需转载，请注明文章来源。
