Crmeb二开服务号静默授权登录

序言前提这个走不开是基于原来的架构前后端分离的。一、前端组织判断是是否有tokentoken是否有效。二、如果token无效则由前端来组装跳转的URI如下https://open.weixin.qq.com/connect/oauth2/authorize?appid这个公众号的appidredirect_uri前端拿code的URIresponse_typecodescopesnsapi_basestate123#wechat_redirect三、拿到token后调用后端接口换token{{api}}v2/wechat/auth_login?codeaaaaaaa接口返回理想是上面的状态。但是这个Crmeb的开源的静默授权是有问题的。{{api}}v2/wechat/auth_login?codeaaaaaaa这个接口在处理显式授权的时候是没有问题的。但是在处理静默授权的时候会有一个问题。就是以前授权过的用户可以正常过。新用户会有问题调用微信接口的时候会返回一个错误api unauthorized这是个很棘手的问题最终追踪到crmeb/services/easywechat/oauth2/wechat/WechatOauth.php line 148./** * 授权获取token * param string $code * return false|mixed * throws HttpException */ public function oauth(string $code ) { $params [ appid $this-appId, secret $this-secret, code $code ?: $this-getCode(), grant_type authorization_code, ]; $http new Http(); $token $http-parseJSON($http-get(self::API_OAUTH_ACCESS_TOKEN, $params)); if (empty($token[$this-tokenJsonKey])) { throw new HttpException(Request AccessToken fail. response: . json_encode($token, JSON_UNESCAPED_UNICODE)); } $this-setCache($token); return $token; }这个函数看上去也很正常但是这个问题很奇怪有些微信用户是正常的特别是授权过的。有的就是返回上面的错误。不纠结这个了解决问题才是判断。自己写一个吧。app/services/wechat/WechatServices.php 新增一个函数。/** * 静默授权登录 * auther Hotlinhao * createAt 2026/3/23 20:52 * return void */ public function baseLogin($code,$spread , $agent_id ){ $appId sys_config(wechat_appid); $secret sys_config(wechat_appsecret); $url https://api.weixin.qq.com/sns/oauth2/access_token?appid$appIdsecret$secretcode$codegrant_typeauthorization_code; $res HttpService::request($url); $res json_decode($res,true); if(isset($res[errcode]) intval($res[errcode]) ! 0){ throw new ApiException($res[errmsg]); } $wechatInfo [ openid $res[openid], nickname mt_rand(1000,9999), user_type wechat, ]; //通过openId注册新的用户,并返回token $openid $res[openid]; /** var WechatUserServices $wechatUserServices */ $wechatUserServices app()-make(WechatUserServices::class); $user $wechatUserServices-getAuthUserInfo($openid, wechat); $createData [$openid, $wechatInfo, $spread, $agent_id, wechat, wechat]; $storeUserMobile sys_config(store_user_mobile); if ($storeUserMobile (($user $user[phone] ) || !$user)) { $userInfoKey md5($openid . _ . time() . _wechat); CacheService::set($userInfoKey, $createData, 7200); return [bindPhone true, key $userInfoKey]; } $user $wechatUserServices-wechatOauthAfter($createData); $wechatUserServices-wechatUpdata([$user[uid], $wechatInfo]); $token $this-createToken((int)$user[uid], api); if ($token) { app()-make(UserVisitServices::class)-loginSaveVisit($user); $token[bindPhone] false; return [ token $token[token], expires_time $token[params][exp], bindPhone false ]; } else { throw new ApiException(410019); } }这个函数注册新用户以前就是通过静默来获取Openid下面就是把上面的authLogn();函数的下半部分注册用户并返回token拿过来用用。然后在控制器上调用这个方法即可。over.