微信小程序-详解微信登陆、微信支付、模板消息
微信公众平台近日悄然开始内测微信小程序(微信公众号)功能,引来无数开发者和普通用户关注,微信支付的能力,是随着小程序的发布一并推出的,具有介绍如下: wx.login(OBJECT)调用接口获取登录凭证(code)进而换取用户登录态信息,包括用户的唯一标识(openid) 及本次登录的 会话密钥(session_key)。用户数据的加解密通讯需要依赖会话密钥完成。 OBJECT参数说明: success返回参数说明: 示例代码: code 换取 session_key这是一个 HTTP 接口,开发者服务器使用登录凭证 code 获取 session_key 和 openid。其中 session_key 是对用户数据进行加密签名的密钥。为了自身应用安全,session_key 不应该在网络上传输。 接口地址:
请求参数: 返回参数: 返回说明: 登录态维护通过 wx.login() 获取到用户登录态之后,需要维护登录态。开发者要注意不应该直接把 session_key、openid 等字段作为用户的标识或者 session 的标识,而应该自己派发一个 session 登录态(请参考登录时序图)。对于开发者自己生成的 session,应该保证其安全性且不应该设置较长的过期时间。session 派发到小程序客户端之后,可将其存储在 storage ,用于后续通信使用。 登录时序图wx.checkSession(OBJECT)检查登陆态是否过期 示例代码: 用户数据的签名验证和加解密数据签名校验为了确保 开放接口 返回用户数据的安全性,微信会对明文数据进行签名。开发者可以根据业务需要对数据包进行签名校验,确保数据的完整性。
如wx.getUserInfo的数据校验: 接口返回的rawData: 用户的 session-key: HyVFkGl5F5OQWJZZaNzBBg== 所以,用于签名的字符串为: 使用sha1得到的结果为 75e81ceda165f4ffa64f4068af58c64b8f54b88c 加密数据解密算法接口如果涉及敏感数据(如wx.getUserInfo当中的 openId 和unionId ),接口的明文内容将不包含这些敏感数据。开发者如需要获取敏感数据,需要对接口返回的加密数据( encryptedData )进行对称解密。 解密算法如下:
微信官方提供了多种编程语言的示例代码()。每种语言类型的接口名字均一致。调用方式可以参照示例。 注:此前提供的加密数据(encryptData)以及对应的加密算法将被弃用,请开发者不要再依赖旧逻辑。 用户信息: ### wx.getUserInfo(OBJECT)获取用户信息,需要先调用 接口。 OBJECT参数说明: success返回参数说明: 示例代码: encryptedData 解密后为以下 json 结构,详见加密数据解密算法 UnionID机制说明:如果开发者拥有多个移动应用、网站应用、和公众帐号(包括小程序),可通过unionid来区分用户的唯一性,因为只要是同一个微信开放平台帐号下的移动应用、网站应用和公众帐号(包括小程序),用户的unionid是唯一的。换句话说,同一用户,对同一个微信开放平台下的不同应用,unionid是相同的。 微信开放平台绑定小程序流程 前提:微信开放平台帐号必须已完成开发者资质认证 开发者资质认证流程: 登录微信开放平台(open.weixin.qq.com) – 帐号中心 – 开发者资质认证 微信支付: wx.requestPayment(OBJECT)发起微信支付。Object参数说明: 示例代码: 基于微信的通知渠道,我们为开发者提供了可以高效触达用户的模板消息能力,以便实现服务的闭环并提供更佳的体验。 模板推送位置:服务通知 模板下发条件:用户本人在微信体系内与页面有交互行为后触发,详见下发条件说明 模板跳转能力:点击查看详情仅能跳转下发模板的该帐号的各个页面 使用说明获取模板 id 登录获取模板,如果没有合适的模板,可以申请添加新模板,审核通过后可使用,详见 页面的 组件,属性report-submit为true时,可以声明为需发模板消息,此时点击按钮提交表单可以获取formId,用于发送模板消息。或者当用户完成支付行为,可以获取prepay_id用于发送模板消息。调用接口下发模板消息(详见接口说明) 接口说明1. 获取 access_token access_token 是全局唯一接口调用凭据,开发者调用各接口时都需使用 access_token,请妥善保存。access_token 的存储至少要保留512个字符空间。access_token 的有效期目前为2个小时,需定时刷新,重复获取将导致上次获取的 access_token 失效。 公众平台的 API 调用所需的 access_token 的使用及生成方式说明:
开发者可以使用 AppID 和 AppSecret 调用本接口来获取 access_token。AppID 和 AppSecret 可登录微信公众平台官网-设置-开发设置中获得(需要已经绑定成为开发者,且帐号没有异常状态)。AppSecret 生成后请自行保存,因为在公众平台每次生成查看都会导致 AppSecret 被重置。注意调用所有微信接口时均需使用 https 协议。如果第三方不使用中控服务器,而是选择各个业务逻辑点各自去刷新 access_token,那么就可能会产生冲突,导致服务不稳定。 接口地址:
HTTP请求方式: GET 参数说明 : 返回参数说明: 正常情况下,微信会返回下述 JSON 数据包给开发者: 2. 发送模板消息接口地址:(ACCESS_TOKEN 需换成上文获取到的 access_token) HTTP请求方式: POST POST参数说明: 示例: 返回码说明: 在调用模板消息接口后,会返回JSON数据包。 正常时的返回JSON数据包示例: 错误时会返回错误码信息,说明如下: 使用效果: 注意:内部测试阶段,模板消息下发后,在客户端仅能看到由“公众号安全助手”下发的简单通知。能收到该提示,即表明模板消息功能已经调试成功。待该功能正式上线后,将可以展示成上图效果。 下发条件说明1、支付 当用户在小程序内完成过支付行为,可允许开发者向用户在7天内推送有限条数的模板消息(1次支付可下发1条,多次支付下发条数独立,互相不影响) 2、提交表单 当用户在小程序内发生过提交表单行为且该表单声明为要发模板消息的,开发者需要向用户提供服务时,可允许开发者向用户在7天内推送有限条数的模板消息(1次提交表单可下发1条,多次提交下发条数独立,相互不影响) 审核说明1.标题 1.1标题不能存在相同 1.2标题意思不能存在过度相似 1.3标题必须以“提醒”或“通知”结尾 1.4标题不能带特殊符号、个性化字词等没有行业通用性的内容 1.5标题必须能体现具体服务场景 1.6标题不能涉及营销相关内容,包括不限于: 消费优惠类、购物返利类、商品更新类、优惠券类、代金券类、红包类、会员卡类、积分类、活动类等营销倾向通知 2.关键词2.1同一标题下,关键词不能存在相同 2.2同一标题下,关键词不能存在过度相似 2.3关键词不能带特殊符号、个性化字词等没有行业通用性的内容 2.4关键词内容示例必须与关键词对应匹配 2.5关键词不能太过宽泛,需要具有限制性,例如:“内容”这个就太宽泛,不能审核通过 违规说明除不能违反运营规范外,还不能违反以下规则,包括但不限于:
处罚说明根据违规情况给予相应梯度的处罚,一般处罚规则如下:
处罚结果及原因以站内信形式告知 以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持编程之家。 (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |