在使用php作为服务端语言获取微信小程序用户信息和完成登录逻辑时，我们先来分析下官网给出的登录流程图。

看图，我们把流程大概分为以下几个步骤

1、小程序（也就是前端）调用wx.login()方法获取code

2、调用wx.request()方法发起http请求将code发送到开发者服务器（也就是我们的服务端）

3、服务端通过curl发送appid+secret+code 到微信接口获取openid,session_key

微信接口地址为：

4、服务端自定义登录状态（简单来说就是给这个用户绑定一个token，比如key=>value方式存入redis）。其实在这一步之前有必要的话是需要获取用户信息，将用户信息保存到数据库中（如：用户昵称，头像，性别）等，这也是我们今天这文章的主题。

5、返回登录状态（返回token）

6、接下来后面的请求都携带token 以备验证该用户和返回数据

如何获取用户信息？

数据签名校验

为了确保 开放接口 返回用户数据的安全性，微信会对明文数据进行签名。开发者可以根据业务需要对数据包进行签名校验，确保数据的完整性。

1. 通过调用接口（如 wx.getUserInfo）获取数据时，接口会同时返回 rawData、signature，其中 signature = sha1( rawData + session_key )

2. 开发者将 signature、rawData 发送到开发者服务器进行校验。服务器利用用户对应的 session_key 使用相同的算法计算出签名 signature2 ，比对 signature 与 signature2 即可校验数据的完整性。

通过前台传入的签名信息进行延签，解密之后获得微信用户信息具体实现代码如下：

上面方法中有用到2个方法：一个是

\app\server\Http::get_request($curl);

具体代码如下

public static function get_request($url)
{
    //初始化
    $curl = curl_init();
    //设置抓取的url
    curl_setopt($curl, CURLOPT_URL, $url);
    //设置头文件的信息作为数据流输出
    curl_setopt($curl, CURLOPT_HEADER, false); //返回response头部信息
    //设置获取的信息以文件流的形式返回，而不是直接输出。
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
    //执行命令
    $data = curl_exec($curl);
    //关闭URL请求
    curl_close($curl);
    //显示获得的数据
    return $data;
}

一个是wxBizDataCrypt类我放在 app\server下，代码如下

<?php
/**
 * User: tangyijun
 * Date: 2018-08-14
 * Time: 11:47
 */
namespace app\server;

/**
 * Class WxBizDataCrypt
 * @package app\server
 * 微信小程序解密
 */
class WxBizDataCrypt{
    /**
     * @var int
     * 定义错误码
     */
    public static $OK                = 0;
    public static $IllegalAesKey     = -41001;
    public static $IllegalIv         = -41002;
    public static $IllegalBuffer     = -41003;
    public static $DecodeBase64Error = -41004;
    private $appid;
    private $sessionKey;
    public function __construct($appid,$session_key)
    {
        $this->sessionKey = $session_key;
        $this->appid = $appid;
    }


    /**
     * @param $encryptedData
     * @param $iv
     * @param $data
     * @return mixed
     */
    public function decryptData( $encryptedData, $iv, &$data )
    {
        if (strlen($this->sessionKey) != 24) {
            return self::$IllegalAesKey;
        }
        $aesKey=base64_decode($this->sessionKey);


        if (strlen($iv) != 24) {
            return self::$IllegalIv;
        }
        $aesIV=base64_decode($iv);

        $aesCipher=base64_decode($encryptedData);

        $result=openssl_decrypt( $aesCipher, "AES-128-CBC", $aesKey, 1, $aesIV);


        $dataObj=json_decode( $result );
        if( $dataObj  == NULL )
        {
            return self::$IllegalBuffer;
        }
        if( $dataObj->watermark->appid != $this->appid )
        {
            return self::$IllegalBuffer;
        }
        $data = $result;
        return self::$OK;
    }
}

小程序前端代码如下