第三方登录后端校验用户真实性(包含微信、QQ、微博)

291 阅读1分钟

      移动端第三方登录,往往最后会传递unionid给后端,作为第三方用户的唯一标识,但后端不能轻易相信前端传过来的就是真实的第三方用户,所以需要对第三方用户的真实性进行校验,需要第三方登录的access_token,其中微信多一个openid。

      相关官方文档:微信QQ微博

      封装方法如下:(php语言 tp5框架 需要继承Curl工具类 返回值为第三方用户唯一id 不为空则校验通过)

/**
 * 第三方登录access_token校验 获取unionid
 * @param int $third_logintype 第三方登录类型 1:微信 2:QQ 3:微博
 * @param string $access_token 第三方登录access_token
 * @param string $openid 微信登录openid
 * @return string|bool
 */
function thirdLoginCheck($third_logintype,$access_token,$openid=''){
    $res = null;
    $def = false;
    switch ($third_logintype) {
        case 1: //微信