支付宝授权登录

第一步：

登录到蚂蚁金服开放平台 https://open.alipay.com/platform/home.htm，前提是有商户号。创建应用之后，然后到开发者中心开通对应功能。如图:

 

第二步：

到应用信息里面填写应用网关与授权回调地址。应用网关填写域名即可，如：www.baidu.com；授权回调地址则需要具体到页面或者方法，如：www.baidu.com/aliLogin.php。

 

 

第三步：

填写接口加签方式。去官方下载签名生成器，然后生成一对秘钥（应用公钥和应用私钥），设置好应用公钥之后，能拿到对应的支付宝公钥。（重点是 应用私钥和支付宝公钥）

 

 

第四步：

数据表的设计。可以新建数据表存储支付宝返回数据，也可以在用户表里面新加字段存储。我的实现方法是后者，如图：

下面代码可以看到支付宝返回数据存入对应字段

 

第五步：

下载sdk，地址   https://doc.open.alipay.com/docs/doc.htm?spm=a219a.7629140.0.0.iw1InW&treeId=193&articleId=103419&docType=1 。根据以上步骤拿到的appid，应用私钥（RSA_PRIVATE_KEY）和支付宝公钥（ALIPAY_RSA_PBULIC_KEY），开始调用支付宝接口获取数据。上代码：

/**     * 支付宝授权登录     */    public function aliLogin(){        //获取配置文件的ali参数        $ali_config = C("ALI_CONFIG");        //应用的APPID        $app_id = "2017061407485473";        //【成功授权】后的回调地址        $my_url = "http://".$_SERVER['HTTP_HOST']."/Home/User/aliLogin";        //Step1：获取auth_code        $auth_code = $_REQUEST["auth_code"];//存放auth_code        if(empty($auth_code)){            //state参数用于防止CSRF攻击，成功授权后回调时会原样带回            $_SESSION['alipay_state'] = md5(uniqid(rand(), TRUE));            //拼接请求授权的URL            $url = "https://openauth.alipay.com/oauth2/publicAppAuthorize.htm?app_id=".$app_id."&scope=auth_user&redirect_uri=".$my_url."&state="                . $_SESSION['alipay_state'];            echo("<script> top.location.href='" . $url . "'</script>");        }        //Step2: 使用auth_code换取apauth_token        if($_REQUEST['state'] == $_SESSION['alipay_state'] || 1)        {            vendor("Alipay.AopClient"); //引入sdk            $aop = new \AopClient();            $aop->gatewayUrl           　 = "https://openapi.alipay.com/gateway.do";            $aop->appId                 　　= $app_id;            $aop->rsaPrivateKey           = $ali_config['RSA_PRIVATE_KEY'];　　//应用私钥            $aop->alipayrsaPublicKey   = $ali_config['ALIPAY_RSA_PBULIC_KEY'];　　//支付宝公钥            $aop->apiVersion            　 = '1.0';            $aop->signType              　 = 'RSA2';            $aop->postCharset             = 'utf-8';            $aop->format                　   = 'json';            //根据返回的auth_code换取access_token            vendor("Alipay.AlipaySystemOauthTokenRequest");　　//调用sdk里面的AlipaySystemOauthTokenRequest类            $request = new \AlipaySystemOauthTokenRequest();            $request->setGrantType("authorization_code");            $request->setCode($auth_code);            $result = $aop->execute($request);            $access_token = $result->alipay_system_oauth_token_response->access_token;        //Step3: 用access_token获取用户信息            vendor("Alipay.AlipayUserInfoShareRequest");　　//调用sdk里面的AlipayUserInfoShareRequest类            $request = new \AlipayUserInfoShareRequest();            $result = $aop->execute ( $request, $access_token);            $responseNode = str_replace(".", "_", $request->getApiMethodName()) . "_response";            $resultCode = $result->$responseNode->code;            if(!empty($resultCode)&&$resultCode == 10000){                $user_data = $result->$responseNode;                $m = M("Member");                $data = array();                $data['sex']              = $user_data->gender=='m'?1:2;                $data['province']      = $user_data->province;                $data['city']             = $user_data->city;                $data['person_name']   = $user_data->nick_name;                $data['ali_openid']    = $user_data->user_id;                $data['ali_name']      = $user_data->nick_name;                $data['ali_img']       = $user_data->avatar;                $data['addtime']       = date("Y-m-d H:i:s", time());                $data['person_img']       = $user_data->avatar;                $data['signtime']       = date("Y-m-d H:i:s", time());                $user = M("Member")->where(array("ali_openid"=> $user_data->user_id))->find();　　　　//判断是否是第一次登录                if($user){                    $res = M("Member")->where(array("ali_openid"=> $user_data->user_id))->setField("signtime", date("Y-m-d H:i:s", time()));                    if($res){                       　　//成功登录业务逻辑                                           }else{                        $this->error("操作异常，拒绝访问！", U('user/login'));                    }                }else{                    $res=$m->add($data);                    if($res){                       　　//成功登录业务逻辑                    }else{                        $this->error("操作异常，拒绝访问！", U('user/login'));                    }                }            } else {                $this->error("操作异常，拒绝访问！", U('user/login'));            }        }    }