微信小程序服务端获取用户解密信息的方法-猿码集

微信小程序服务端获取用户解密信息的方法

微信小程序开发中，用户登录是必不可少的一环节。在小程序中获取用户的基本信息，比如用户的昵称、头像等，可以直接通过调用微信提供的接口实现。但是获取用户的手机号码等敏感信息，则需要在前端进行加密处理，并在服务端进行解密操作。那么如何实现微信小程序服务端获取用户解密信息呢？本文将详细介绍。

1. 获取用户手机号码

在小程序中获取用户的手机号码，可以使用 `wx.login()` 接口获取用户的登录凭证 `code`，然后携带 `code`，加上小程序的 `appid` 和 `secret`，请求微信提供的解密接口获取用户的敏感数据。具体步骤如下：

首先，在小程序前端，调用 `wx.login()` 接口获取用户登录凭证 `code`：


wx.login({
  success: function (res) {
    if (res.code) {
      // 登录成功，把登录凭证发送到服务端
    } else {
      console.log('获取用户登录态失败：' + res.errMsg)
    }
  }
})

接下来，在服务端，使用 `code`，加上小程序的 `appid` 和 `secret`，请求微信提供的解密接口获取用户的手机号码：


const https = require('https')
const querystring = require('querystring')
const appid = 'your_appid' // 小程序的appid
const secret = 'your_secret' // 小程序的secret
const js_code = 'your_js_code' // 前端传来的登录凭证
const options = {
  hostname: 'api.weixin.qq.com',
  path: '/sns/jscode2session?' + querystring.stringify({
    appid: appid,
    secret: secret,
    js_code: js_code,
    grant_type: 'authorization_code'
  }),
  method: 'GET'
}
const req = https.request(options, (res) => {
  res.on('data', (d) => {
    // 解析微信返回的json数据
    const data = JSON.parse(d)
    // 获取用户手机号码的加密数据
    const encrypted_data = 'your_encrypted_data'
    // 获取加密数据的初始向量
    const iv = 'your_iv'
    // 解密用户手机号码
    const phone_number = decryptData(encrypted_data, data.session_key, iv)
  })
})
req.on('error', (e) => {
  console.error(e)
})
req.end()

在服务端调用了 `decryptData()` 函数解密用户手机号码。下面介绍一下这个函数的实现。

2. 解密用户敏感数据

解密用户敏感数据的具体实现，需要使用到小程序提供的加密算法。小程序加密算法使用了 AES-128-CBC 算法，将用户敏感数据进行了加密，并使用用户的 Session Key 作为解密的密钥。解密用户数据的具体步骤如下：

1. 对称解密使用的算法为 AES-128-CBC，数据采用 PKCS#7 填充。因此需要引入 crypto 模块，使用 crypto.createDecipheriv() 方法进行解密。

2. 对称解密的目标密文为 Base64_Decode(encryptedData)，其中encryptedData为用户数据，Base64_Decode() 解码使用的 alphabet 为 A-Za-z0-9+/，后端一般使用自带库进行解码即可。

3. 对称解密的初始向量为 Base64_Decode(iv)，其中iv为加密算法的初始向量，同样使用 Base64 解码。

4. 对称解密后得到的明文再进行解码后即可获得原始数据。

具体实现方法如下：


const crypto = require('crypto')
function decryptData(encryptedData, sessionKey, iv) {
  const encryptedBuffer = Buffer.from(encryptedData, 'base64')
  const sessionKeyBuffer = Buffer.from(sessionKey, 'base64')
  const ivBuffer = Buffer.from(iv, 'base64')
  const decipher = crypto.createDecipheriv('aes-128-cbc', sessionKeyBuffer, ivBuffer)
  decipher.setAutoPadding(true)
  let decoded = decipher.update(encryptedBuffer)
  decoded = Buffer.concat([decoded, decipher.final()])
  decoded = decoded.toString('utf8')
  decoded = JSON.parse(decoded)
  return decoded
}

解密用户数据时，需要注意以下几点：

1. 调用 `crypto.createDecipheriv()` 时，第一个参数为加密算法，需要和前端使用的加密算法一致。

2. `Buffer.from()` 和 `toString()` 方法中的第二个参数指定的是字符串的编码格式，需要使用 `base64` 编码和解码。

3. 小程序服务端解密注意事项

在小程序服务端对用户数据进行解密时，需要注意一些安全性问题，以确保用户的敏感数据不被窃取或者篡改。

1. 在小程序开发过程中，应当尽量避免在服务端将用户的敏感数据进行长期存储。

2. 在实现用户数据解密的过程中，应当尽量避免使用硬编码的方式存储小程序的 `appid` 和 `secret`，可以采用环境变量的方式将敏感信息存储在服务器端。

3. 在网络传输用户的敏感数据时，应当使用 HTTPS 协议进行传输，以确保数据的安全性。

4. 总结

通过本文的引导，相信大家已经了解了小程序服务端获取用户解密信息的方法，以及在解密用户数据时需要注意的一些问题。当我们能够融会贯通这些技巧之后，在小程序开发中获取用户的基本信息变得异常简单。希望本文能够给大家带来一些帮助。

微信小程序服务端获取用户解密信息的方法