随笔 - 30&
评论 - 98&
&&&&&&&&&&&
当下微信公众号几乎已经是每个公司必备的，但是大部分微信公众账号用户体验都欠佳，特别是涉及到用户绑定等，需要用户进行复杂的操作才可以和网站绑定，或者很多公司直接不绑定，而是每次都让用户填写账号密码。作为微信接口开发人员我们知道网页授权可以用作微信网页用作安全登录，带参数二维码的使用用作记录用户来源，模板消息用作购物消费等消息的通知，但是很少看到有综合利用这些高级接口做出体验比较好的公众账号，这里分享一些我开发的用户绑定和验证码的一些心得。所需要的接口有基础的回复、网页授权、带参数二维码、模板消息。所以这里所讲的必须是认证服务号（没办法腾讯接口限制真的好为难我们这些开发人员）。
1.pc网站绑定个人微信账号2.pc网站获取验证码（用户注册即绑定、找回密码等场景）
三、实现流程及与传统方法对比
1.pc网站绑定个人微信账号：
传统的方法--是输入账号和密码，然后通过网页授权绑定，下次可以免登陆
利用微信接口--方法1、网页授权
在pc端生成一个网页授权的二维码：url+id=其中id为用户的唯一标识，用微信扫描 保存id和openid在对应的用户表即绑定成功
　　　　　　　方法2、申请带参数二维码+网页授权
在通过微信接口申请临时的带参数二位码显示在pc网页上，所带参数是根据登录用户生成的唯一标识一串数字 ，当用户扫描的时候微信回复的参数即为这串数字，将这串数字和openid保存在数据库对应的用户表中即可。
注意：在这建议使用第2中方法：第1中方法是直接在网页中绑定，用户可能没有关注我们的公众账号，而第二种方法当用户没有关注的时候提示先关注，关注完之后自动绑定，并且提示成功，如果关注也是直接跳转到我们的公众账号
四、用户绑定流程图
1.网页授权绑定的流程图：
2.带参数二维码绑定
&五、用户绑定实现方法主要代码
这里以绑定第二种方法为例（网页授权参考我之前文章）
1.首先用户登录pc网站 获取到唯一标识也可以即时生成，然后以唯一标识为参数向微信服务器申请带参数的二维码方法详情可参照我之前的文章：
主要代码获取ticket 其中 scene_id即为用户唯一标识 二维码链接https://mp.weixin.qq.com/cgi-bin/showqrcode?ticket=TICKET 嵌入到网页中即可
1 /// &summary&
2 /// 调用微信接口获取带参数临时二维码的ticket
3 /// 使用方法：https://mp.weixin.qq.com/cgi-bin/showqrcode?ticket=TICKET
4 /// &/summary&
5 /// &param name="scene_id"&二维码带的参数&/param&
6 /// &returns&json:ticket:换取二维码的凭证，expire_seconds:凭证有效时间，url:二维码解析后的地址。此处返回ticket 否则返回错误码&/returns&
7 public string GetQrcode(string appid, string appsecret, Int32 scene_id)
string QrcodeUrl = "https://api.weixin.qq.com/cgi-bin/qrcode/create?access_token={0}";//WxQrcodeAPI接口
string AccessToken = getTokenSession(appid, appsecret);//拉取全局的AccessToken
QrcodeUrl = string.Format(QrcodeUrl, AccessToken);
string PostJson = "{\"expire_seconds\": 1800, \"action_name\": \"QR_SCENE\", \"action_info\": {\"scene\": {\"scene_id\": " + scene_id + "}}}";
string ReText = WebRequestPostOrGet(QrcodeUrl, PostJson);//post提交
Dictionary&string, object& reDic = (Dictionary&string, object&)Jss.DeserializeObject(ReText);
if (reDic.ContainsKey("ticket"))
return reDic["ticket"].ToString();//成功
return reDic["errcode"].ToString();//返回错误码
2.用户扫描带参数二维码(此处为临时二维码)，非关注用户提示关注，关注后直接绑定，关注用户可以直接绑定，原理是扫描带参数二维码，微信会接收到xml形式的数据 可参考我之前文章：
解析获取到scene_id因为消息也带用户信息openid 将scene_id和openid保存到用户表即完成主要代码如下：
1 switch (WxXmlModel.Event)
case "subscribe":
if (string.IsNullOrEmpty(WxXmlModel.EventKey))
XML = sohovan.com.wxapi.ResponseMessage.GetText(WxXmlModel.FromUserName, WxXmlModel.ToUserName,"关注成功");
XML = sohovan.com.wxapi.ResponseMessage.SubScanQrcode(WxXmlModel.FromUserName, WxXmlModel.ToUserName, WxXmlModel.EventKey);//扫描带参数二维码先关注后推送事件
case "SCAN":
XML = sohovan.com.wxapi.ResponseMessage.ScanQrcode(WxXmlModel.FromUserName, WxXmlModel.ToUserName, WxXmlModel.EventKey);//扫描带参数二维码已关注 直接推送事件
扫描分为两种一种是先关注后进入公众号（Event=="subscribe"）还有一种是直接进入公众号 (Event="SCAN") 其中FromUserName是用户的openid微信唯一标识 此时将openid 和scene_id保存到对应用户表即可需要
注意的是关注扫描中EventKey为qrscene_加标识 如果标识为321312那么EventKey="qrscene_321312"，已经关注的EventKey="321312"。
六、模板消息获取验证码实现方法
上一步已经将pc网站和微信绑定，如果我们忘记密码，传统的做法是可以通过短信找回，弊端是对于手机号码经常换的用户可能找不回，相信对于大部分年轻人来说换10个手机号码也不会去换一个QQ好一个微信号，这个时候我们通过微信找回我们的密码是相对安全的
实现方法很多，比如在微信中修改，但是麻烦（需要查找到公众账号，找到对应的按钮等等），这里可以利用带参数二维码用户扫描pc网站的方式获取，类似上面的方法，而此时利用微信模板消息，体验又更加方便。
获取验证码流程图：
这个过程就是和短信类似，但是我觉得无论是从经济还是用营销上考虑都是好处多多，比较如果量大，每个月验证各种东西以万条算的网站短信费用就可以省不小一笔，同时还可以为微信引流一举多得。
模板消息实现可参考：
本文版权归作者（）和博客园所有，欢迎转载，转载请标明出处。
原文地址：
微信开发群
完整源码下载：
公众账号：
阅读(...) 评论()在 SegmentFault，学习技能、解决问题
每个月，我们帮助 1000 万的开发者解决各种各样的技术问题。并助力他们在技术能力、职业生涯、影响力上获得提升。
问题对人有帮助，内容完整，我也想知道答案
问题没有实际价值，缺少关键内容，没有改进余地
譬如这个网站
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
微信生成带参数的二维码~~我也是用这个来完成扫描登录的，当然你还可以用第三方接口。
这个我把discuz的抠出来。
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
* @descrpition 关注
* @param $request
* @return array
public static function eventSubscribe(&$request){
$content = '欢迎您关注我们的微信，将为您竭诚服务';
return ResponsePassive::text($request['fromusername'], $request['tousername'], $content);
* @descrpition 取消关注
* @param $request
* @return array
public static function eventUnsubscribe(&$request){
$content = '为什么不理我了？';
return ResponsePassive::text($request['fromusername'], $request['tousername'], $content);
* @descrpition 扫描二维码关注（未关注时）
* @param $request
* @return array
public static function eventQrsceneSubscribe(&$request){
$content = '欢迎您关注我们的微信，将为您竭诚服务';
return ResponsePassive::text($request['fromusername'], $request['tousername'], $content);
* @descrpition 扫描二维码（已关注时）
* @param $request
* @return array
public static function eventScan(&$request){
$content = '您已经关注了哦～';
return ResponsePassive::text($request['fromusername'], $request['tousername'], $content);
$show=('终于等到您！');
$name=$_SESSION['wxapp']['nickname'];//微信昵称
$tousername = $_SESSION['wxapp']['openid'];／／微信openid
echo $show.$name.$
我用LaneWeChat实现的，
分享到微博？
关闭理由：
删除理由：
忽略理由：
推广（招聘、广告、SEO 等）方面的内容
与已有问题重复（请编辑该提问指向已有相同问题）
答非所问，不符合答题要求
宜作评论而非答案
带有人身攻击、辱骂、仇恨等违反条款的内容
无法获得确切结果的问题
非开发直接相关的问题
非技术提问的讨论型问题
其他原因（请补充说明）
我要该，理由是：
在 SegmentFault，学习技能、解决问题
每个月，我们帮助 1000 万的开发者解决各种各样的技术问题。并助力他们在技术能力、职业生涯、影响力上获得提升。查看: 13870|回复: 2
微信注册用户，可以自动关注关联微信公众号吗？
本帖最后由 willpower_qiu 于
16:42 编辑
通过官方“微信登陆”开启的微社区，在后台设置绑定好微信公众号，并启用微信注册用户。
扫描二维码，注册成为论坛用户的同时，会自动关注绑定的公众号吗？
但在这篇大BOSS的发言稿中是提到这个功能的。红线的地方都可以实现，划黑线的地方也就是我现在的问题，怎么测试都无法实现。是我理解错意思了？还是他是指未来的功能。
2.JPG (156.36 KB, 下载次数: 0)
12:01 上传
论坛里搜了很多，也没有这方面明确的描述和结论。
扫描二维码，注册成为论坛用户的同时，会自动关注绑定的公众号吗？
急等官方解决一下。
(3.97 KB, 下载次数: 56)
11:36 上传
您好，您需要在后台社区微信公众账号，用户通过顶部点击即可关注微信公众账号。
您需要登录后才可以回帖
Powered by微信公众号用户如何与网站用户进行绑定
现在很多网站都已经建立了一套完整的用户账号体系，基于这套体系，再做其他应用的用户扩展就非常方便。例如，有了微软的outlook账户，就可以登录win8，可以登录微软的邮箱，还可以登录skype。同样地，一个Apple ID可以享受苹果的所有服务。正所谓，一个账号，处处使用。
对于企业，可能会有产品线通常有网站，app，微信公众号等。统一各产品线的账号体系，实现一个账号处处使用的目标是非常有必要的。网站和app使用同一个账号，不需要做任何多余的工作，客户只要有用户名密码即可登录。对于微信公众号，由于它是基于微信公众平台的一个应用，需要遵守平台的规则，所以需要做一些额外的工作才能达到账号互通的目标。
接下来我们就来讨论一下，如何做到微信公众号用户与网站用户的账号体系无缝对接。
当用户关注微信公众号后，会有一些交互，交互过程中可能需要获取到用户的身份信息（对应到网站的账户信息），例如在公众号中下单，查询订单等操作。那么现在问题来了：对于同一个用户，我们如何建立微信公众号用户（openid）与网站用户（userid）之间的对应关系。这个过程我们称之为绑定。
为了简化讨论，我总结了这样两个场景：
一、用户已注册成为我们的网站用户，但还未关注我们的微信公众号；
二、用户未注册，但已关注我们的微信公众号。
对于以上两种情况，下面分别讨论。
用户已注册成为我们的网站用户，但还未关注我们的微信公众号。如何方便用户关注公众号，同时又能把用户和微信公众号绑定在一起呢？很自然地就可以想到二维码这个入口。
最近几年，二维码的应用特别广泛。微信对二维码的推广及应用可以说是如鱼得水，微信二维码支付，微信二维码登录，微信二维码名片等等。可以说，二维码已经成为O2O中连接线上线下的重要纽带。小马哥也称"二维码是线上线下的一个关键入口"。
在这里，需要用户在网站上先登录，然后在合适的地方给出一个绑定入口，比如在个人设置里。
绑定流程如下：
这里需要用到微信的二维码生成功能：生成带参数的二维码
关于微信二维码，官方文档中这样说：
"目前有2种类型的二维码，分别是临时二维码和永久二维码，前者有过期时间，有效期30天（2592000秒），但能够生成较多数量，后者无过期时间，数量较少（目前参数只支持1--100000，即10万个）。两种二维码分别适用于帐号绑定、用户来源统计等场景。"
显然，我们使用临时二维码比较合适。每当用户刷新页面时，都可以生成一次。
由于二维码里可以带有场景值（scene_id），当用户扫描带有场景值的二维码后，微信服务器会把场景值推送给我们自己的服务器，我们拿到场景值后，就可以做验证和绑定逻辑。注意：生成二维码需要认证后的服务号。
一次完整的绑定流程应该是这样的：
①用户登录网页，点击“绑定微信账户”；
②后台使用微信接口，生成二维码链接返回给前端显示，并建立场景值A与用户的对应关系；
③用户扫描二维码，并点击关注微信公众号（假如已关注，直接跳到④）；
④后台接收微信服务器推送的场景值A；
⑤后台根据场景值A，查询到对应的用户ID（依赖于②中建立的对应关系）；
⑥建立用户userid与微信用户openid的对应关系；
⑦给用户的微信客户端推送“绑定成功”的提示；
⑧通知前台页面，绑定已完成，刷新页面，并返回一些微信账户信息。完成绑定。
其中，②中，“建立场景值A与用户之间的对应关系”，因为用户已经登录，所以用户点击“绑定微信账户”时，我们可以在后台分配一个临时场景值A与用户ID之间的对于关系。对于用户量不大的网站，可以直接使用php中的apc来缓存，并设置一个过期时间（与临时二维码过期时间设置成一样即可）。不要使用session来存储这种对应关系，因为④中是微信的推送事件，是不带session信息的，可以使用redis这类缓存或DB来存储。另，这里要使用临时二维码，数量上没有限制，只有时间限制，前台定时刷新即可。
⑧中，因为http没有推送机制，所以最简单的方法就是轮询去查询，是否已经完成绑定，完成绑定后再刷新页面。
完成绑定后，用户再跟我们的微信公众号交互时，根据openid可以找到对应的userid，即完成身份识别。对于之前提到的下单，查询订单，都是可以实现的。
整个绑定过程并不复杂，实现起来也没有太大的技术难度，最关键的是思路。
上述流程是用户已经在网页端登录了，也就是说已经注册用户。对于没有登录的情况，我们也可以做，在登录页面生成一个二维码，让用户用微信扫一扫。假如用户已经注册，则可以自动登录，并完成网站账号和微信账号的绑定；假如用户没有注册，则网页跳转到绑定账号页面，只要用户输入邮箱密码快速注册，同时也完成了网站账号和微信用户的绑定。实现技术方案跟上述类似。
场景二，对于用户来说操作略微复杂，因为它需要用户在微信客户端的网页中完成登录/注册。所以，假如注册过程太过复杂繁琐，不建议使用。
上述绑定流程集成了注册的过程，所以看起来比较复杂。实现起来也没有太大的难度，我们重点关注一下安全性方面的问题，因为绑定账户涉及到用户的信息安全，考虑两个问题：
1、如何防止链接被伪造
登录/注册的链接需要确保是我们自己的服务器生成的，其他人无法伪造。可以参考微信的验证服务器地址的有效性。所以一个比较安全的登录链接可以是这样的：
http://api.hello1010.com/wechat/login.html?openid=x1&signature=x2&timestamp=x3&nonce=x4&echostr&=x5
校验签名的代码：
private function checkSignature() { $openid = $_GET["openid"]; $signature = $_GET["signature"]; $timestamp = $_GET["timestamp"]; $nonce = $_GET["nonce"]; $token = TOKEN; $tmpArr = array($token, $timestamp, $nonce, $openid); sort($tmpArr, SORT_STRING); $tmpStr = implode( $tmpArr ); $tmpStr = sha1( $tmpStr ); if( $tmpStr == $signature ){ }else{ } }
token值可以跟自己的微信公众号后台的一致，也可以换一个，建议换一个安全点。
2、如何确保openid是可信的
考虑这种场景：A用户进入登录页面，复制登录链接到浏览器，把openid替换为B用户的openid，使用A用户的账号密码登录。这样就把A用户的userid和B用户的openid绑定在一起了，显然是不安全的。
解决方案有很多，比如可以给openid加密，在加密方法保密的情况下，用户无法伪造加密后的openid。假如不想给openid加密，可以在生成链接时，在服务器端建立openid与签名signature的对应关系，假如用户篡改了openid就无法通过校验。
记住，永远不要轻信客户端传过来的信息。
完成绑定后，我们可以做一些简单的应用。比如，公司需要举办一个线下路演活动，该活动需要报名才能参加，并且需要签到。
这是一个典型的可以用微信实现的O2O例子。流程如下：
其中，“绑定用户子流程”就是场景二中的流程。报名的交互在这里不再累述，每个业务都不一样。
对于一个已经完成绑定的用户，他参加一个活动，需要做的就是通过微信报名，然后扫描二维码签到，体验相当流畅。
如有任何问题，欢迎与稻壳交流！
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点如何实现识别关注用户与二维码关联？
[问题点数：40分]
如何实现识别关注用户与二维码关联？
[问题点数：40分]
不显示删除回复
显示所有回复
显示星级回复
显示得分回复
只显示楼主
匿名用户不能发表回复！|