python获取微信小程序手机号并绑定遇到的坑

最近在做小程序开发，在其中也遇到了很多的坑，获取小程序的手机号并绑定就遇到了一个很傻的坑。

流程介绍

官方流程图

小程序使用方法

需要将 <button> 组件 open-type 的值设置为 getphonenumber，当用户点击并同意之后，可以通过 bindgetphonenumber 事件回调获取到微信服务器返回的加密数据， 然后在第三方服务端结合 session_key 以及 app_id 进行解密获取手机号。

<button open-type="getphonenumber" bindgetphonenumber="getphonenumber"> </button>

返回参数说明

 

参数	类型	说明
encrypteddata	string	包括敏感数据在内的完整用户信息的加密数据，详细见加密数据解密算法
iv	string	加密算法的初始向量，详细见加密数据解密算法

 

接受到这些参数以后小程序把code，encrypteddata，iv发给后台，然后后台解密

后台解密

在解密以前需要session_key进行配合解密，所以首先通过code获取session_key

# 获取openid，session_key
# appid为小程序id
 openid_url = "https://api.weixin.qq.com/sns/jscode2session?appid=%s&secret=%s&js_code=%s&grant_type=authorization_code" % (
   app_id, app_key, code
 )
 req = requests.get(openid_url)
 rep = req.json()
 session_key = rep.get("session_key")

在得到session_key，encrypteddata，iv以后就可以进行解密了，python2实现代码如下：

import base64
import json
from crypto.cipher import aes
class wxbizdatacrypt:
  def __init__(self, appid, sessionkey):
    self.appid = appid
    self.sessionkey = sessionkey
  def decrypt(self, encrypteddata, iv):
    # base64 decode
    sessionkey = base64.b64decode(self.sessionkey)
    encrypteddata = base64.b64decode(encrypteddata)
    iv = base64.b64decode(iv)
    cipher = aes.new(sessionkey, aes.mode_cbc, iv)
    decrypted = json.loads(self._unpad(cipher.decrypt(encrypteddata)))
    if decrypted['watermark']['appid'] != self.appid:
      raise exception('invalid buffer')
    return decrypted
  def _unpad(self, s):
    return s[:-ord(s[len(s)-1:])]

调用传参

# app_id为小程序id不是openid！！！
pc = wx_jm(app_id, session_key)
res = pc.decrypt(encrypteddata, iv)

参数详情参照微信官方文档 https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/signature.html

微信官方提供了多种编程语言的示例代码点击下载

返回数据格式

{
  "phonenumber": "13580006666",
  "purephonenumber": "13580006666",
  "countrycode": "86",
  "watermark":
  {
    "appid":"appid",
    "timestamp":timestamp
  }
}

总结

以上所述是小编给大家介绍的python获取微信小程序手机号并绑定遇到的坑，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对服务器之家网站的支持！

原文链接：https://www.cnblogs.com/zzqit/p/9983407.html