小程序登录、用户信息相关接口调整说明：wx.getUserProfile使用说明 另外iv、encryptedData 获取不到openId了，使用 wx.login 拿到code，去后端换取 openId 微信官方文档说获取加密后的openID、unionID数据的能力不做调整 ...

上图为微信官方api提供的登陆获取用户信息的流程，session_key的得到这里不进行说明，详情可以看微信小程序的官方api。 数据签名校验 为了确保 开放接口 返回用户数据的安全性，微信会对明文数据进行签名。开发者可以根据业务需要对数据包进行签名校验，确保数据的完整性 ...

微信小程序出来已久，也没时间学习，近期在尝试做一个小程序玩玩，获取用户信息的时候，微信会返回一些数据，包括明文（json格式）的用户基本信息，同时也有一个加密的字段encryptedData，这里面包括了用户基本信息之外还多了一个参数watermark，里面存放的是用户的openid和小程序 ...

从安全角度考虑前端数据是不可信的, 因为前端甚至整个微信都有可能被劫持，但是encryptedData是加密数据, 无法伪造, 用于加密和解密的sessionKey只在微信后端和开发者后端传递。所以encryptedData可以用于防止这种情况出现 ...

...

index.php wxBizDataCrypt.php errorCode.php ...

问题描述 最近在开发微信小程序涉及到加密数据(encryptedData)的解密,用的是PHP代码,在运行后报错mcrypt_module_ xxx is deprecated,提示方法已过时了 经研究得知,是php7.1版本引起的,可以使用openssl方法代替解密 ...

第一步：准备工作：准备小程序的APPID和SECRET 　　可登陆微信公众平台查看APPID和secret 第二部：获取token 　　微信提供了获取token的接口，访问此接口同时传入APPID和secret作为参数，就能获取token值。 　　接口地址为：tokenURL ...