支付宝小程序获取用户信息及手机号

支付宝小程序获取用户信息及手机号

众所周知，微信小程序是可以通过微信本身授权后再登录，平台可以拿到微信用的的账号相关信息，然后保存到数据库中，那么同理在支付宝小程序开发过程中，登录功能的设计也可以如此

这是官方提供的时序图，具体看一下流程：

1、在小程序端获取 auth_code，目的是获取用户授权码

2、把第一步获取的授权码 auth_code 传到咱们自己的后台，也就是说后台需要编写一个接口，方便小程序端的传入

3、后台拿到这个 auth_code 之后，需要调用支付宝的授权平台，从而获取用户的唯一 token 以及 支付宝的userid，都是唯一的，调用的接口为 alipay.system.oauth.token

	// 服务端获取access_token、user_id
    private AlipaySystemOauthTokenResponse getAccessToken(String authCode) throws Exception {

        String code = JSON.parseObject(authCode).getString("authCode");

        // 1. 填入appid
        String APPID = "2021002147669716";
        // 2. 填入应用私钥
        String PRIVATE_KEY = "应用私钥";
        // 3. 填入支付宝公钥
        String ALIPAY_PUBLIC_KEY = "支付宝公钥";
        
        AlipayClient alipayClient = new DefaultAlipayClient("https://openapi.alipay.com/gateway.do",
                APPID,
                PRIVATE_KEY,
                "json",
                "GBK",
                ALIPAY_PUBLIC_KEY,
                "RSA2");
        AlipaySystemOauthTokenRequest request = new AlipaySystemOauthTokenRequest();
        
        //授权方式：authorization_code，表示换取使用用户授权码code换取授权令牌access_token。
        request.setGrantType("authorization_code");
        // 4. 填入前端传入的授权码authCode
        //授权码，用户对应用授权后得到。本参数在 grant_type 为 authorization_code 时必填
        request.setCode(code);
        AlipaySystemOauthTokenResponse response = alipayClient.execute(request);

        if(response.isSuccess()){
            System.out.println("调用成功");
        } else {
            System.out.println("调用失败");
        }
        return response;
    }

3、后获取到用户的唯一 token 以及 支付宝的userid后，我们再调用接口 alipay.user.info.auth，获得授权用户的基本信息。

	// 获取支付宝用户信息
    private AlipayUserInfoShareResponse getAliUserInfo (String accessToken) throws Exception {

		// 1. 填入appid
        String APPID = "2021002147669716";
        // 2. 填入应用私钥
        String PRIVATE_KEY = "应用私钥";
        // 3. 填入支付宝公钥
        String ALIPAY_PUBLIC_KEY = "支付宝公钥";

        AlipayClient alipayClient = new DefaultAlipayClient("https://openapi.alipay.com/gateway.do",
                APPID ,
                PRIVATE_KEY,
                "json",
                "GBK",
                ALIPAY_PUBLIC_KEY,
                "RSA2");
        AlipayUserInfoShareRequest request = new AlipayUserInfoShareRequest();

        AlipayUserInfoShareResponse response = alipayClient.execute(request, accessToken);
        if(response.isSuccess()){
            System.out.println("获取会员信息 - 调用成功");
            return response;
        }
        return null;
    }

4、获取到授权用户的信息，然后返给前端就OK了，这里贴上代码，在这个接口里面用到的就是上面两个方法。

	/**
     * 获取用户授权
     */
    @ApiOperation(value = "用户授权")
    @PostMapping("/authCode")
    public AjaxResult authCode(@RequestBody String authCode) throws Exception {

        // 1. 服务端获取access_token、user_id
        AlipaySystemOauthTokenResponse response = getAccessToken(authCode);
        if (response.isSuccess()) {
            System.out.println("获取access_token - 调用成功！");

            //获取用户信息
            String accessToken = response.getAccessToken();
            String alipayUserId = response.getUserId();
            System.out.println("accessToken:" + accessToken);
            System.out.println("alipayUserId:" + alipayUserId);

            //通过支付宝api获取用户的信息
            AlipayUserInfoShareResponse aliUserInfo = getAliUserInfo(accessToken);
            if (aliUserInfo != null) {
                return AjaxResult.success(aliUserInfo);
            }
        }
        System.out.println("获取access_token - 调用失败！");
        return AjaxResult.error("获取access_token - 调用失败！");
    }

由上图可知，手机号这个步骤之所以需要我们后台调用 my.getPhoneNumber 接口，是因为这里支付宝服务器反给小程序端的内容是加密的，需要解密获取到的 AES 加密信息。
话不多说，上流程：

1、小程序端获取加密的 RES 完整数据。

2、把第一步获取的 RES 完整数据传到咱们自己的后台，我们需要再编写一个接口，方便对小程序端获取的数据进行解密

	/**
     * 解密数据
     * @return
     */
    @ApiOperation(value = "解密数据")
    @PostMapping("/findPhone")
    public String findPhone(@RequestBody String jsonStr) throws Exception {

        //小程序前端提交的加密数据
        String response = JSON.parseObject(jsonStr).getString("response");

        //1. 获取验签和解密所需要的参数
        Map<String, String> openapiResult = JSON.parseObject(response,
                new TypeReference<Map<String, String>>() {
                }, Feature.OrderedField);
        String signType = "RSA2";
        String charset = "UTF-8";
        String encryptType = "AES";
        String sign = openapiResult.get("sign");
        String content = openapiResult.get("response");

        //如果密文的
        boolean isDataEncrypted = !content.startsWith("{");
        boolean signCheckPass = false;

        //2. 验签
        String signContent = content;
        //你的小程序对应的支付宝公钥（为扩展考虑建议用appId+signType做密钥存储隔离）
        String signVeriKey = "";
        //你的小程序对应的加解密密钥（为扩展考虑建议用appId+encryptType做密钥存储隔离）
        String decryptKey = "";

        //如果是加密的报文则需要在密文的前后添加双引号
        if (isDataEncrypted) {
            signContent = "\"" + signContent + "\"";
        }
        try {
            signCheckPass = AlipaySignature.rsaCheck(signContent, sign, signVeriKey, charset, signType);
        } catch (AlipayApiException e) {
            //验签异常, 日志
        }
        if(!signCheckPass) {
            //验签不通过（异常或者报文被篡改），终止流程（不需要做解密）
            throw new Exception("验签失败");
        }

        //3. 解密
        String plainData = null;
        if (isDataEncrypted) {
            try {
                plainData = AlipayEncrypt.decryptContent(content, encryptType, decryptKey, charset);
            } catch (AlipayApiException e) {
                //解密异常, 记录日志
                throw new Exception("解密异常");
            }
        } else {
            plainData = content;
        }
        return plainData;
    }

---

好事定律：每件事最后都会是好事，如果不是好事，说明还没到最后。