如何使用ThinkPHP6实现支付宝授权登录

支付宝授权登录是一种便捷、安全的登录方式，可提升用户体验。本文将指导你如何使用 ThinkPHP6 框架实现支付宝授权登录。

1. 安装 ThinkPHP Guard 扩展

ThinkPHP Guard 是一个用于身份验证和授权管理的扩展包。它支持多种授权方式，包括支付宝授权登录。通过 Composer 安装它：


composer require topthink/guard


2. 配置支付宝 SDK

你需要配置支付宝 SDK 来与支付宝 API 交互。下载官方 SDK 并将 vendor/composer/alipay-sdk 目录复制到你的项目目录中。

在 config/app.php 中添加以下配置：


return [
// ...
'alipay' => [
'app_id' => 'YOUR_APP_ID',
'rsa_private_key' => 'YOUR_RSA_PRIVATE_KEY',
'rsa_public_key' => 'YOUR_RSA_PUBLIC_KEY',
'return_url' => 'YOUR_RETURN_URL',
]
];


3. 创建授权路由

你需要创建两个路由来处理支付宝授权请求和回调。在 routes/web.php 中添加以下路由：

“`
use App\Http\Controller\AuthController;

// 授权请求
Route::get(‘/alipay/authorize’, [AuthController::class, ‘alipayAuthorize’]);

// 授权回调
Route::get(‘/alipay/authorize/callback’, [AuthController::class, ‘alipayAuthorizeCallback’]);
“`

4. 创建授权控制器

控制器将处理授权请求和回调逻辑。创建 App\Http\Controller\AuthController 控制器并添加以下方法：

“`
use think\facade\Session;
use think\facade\Config;

class AuthController
{
public function alipayAuthorize()
{
$alipay = new AlipaySdk();
$request = $alipay->buildAuthorizeUrl();

    // 将请求重定向到支付宝授权页面
    return redirect($request);
}
public function alipayAuthorizeCallback()
{
    $alipay = new AlipaySdk();
    $result = $alipay->getAuthorizeResult();
    if ($result['success']) {
        // 用户授权成功，保存授权信息
        Session::set('alipay_user_id', $result['user_id']);
    }
    // 重定向到登录成功页面
    return redirect(Config::get('app.guard.callback_url'));
}

}
“`

5. 配置会话存储

你需要配置会话存储来存储支付宝授权信息。在 config/session.php 中设置会话驱动程序和配置：


return [
// ...
'driver' => 'database',
'expire' => 600,
'auto_startup' => true,
'database' => [
'table' => 'sessions',
'pk' => 'id',
'expire' => 600,
]
];


6. 绑定中间件（可选）

为了在应用程序中保护需要授权的路由，你可以绑定中间件。在 config/middleware.php 中添加以下中间件：


return [
// ...
'bind' => [
'alipay_auth' => \App\Http\Middleware\AlipayAuthMiddleware::class,
],
];


7. 创建授权中间件（可选）

如果你选择了绑定中间件，你需要创建中间件类来检查授权状态。创建 App\Http\Middleware\AlipayAuthMiddleware 中间件并添加以下方法：

“`
use think\facade\Session;

class AlipayAuthMiddleware
{
public function handle($request, \Closure $next)
{
// 检查用户是否已授权
if (!Session::has(‘alipayuserid’)) {
return redirect(‘/alipay/authorize’);
}

    return $next($request);
}

}
“`

通过遵循这些步骤，你就可以在 ThinkPHP6 应用程序中实现支付宝授权登录。这将为你的用户提供一种便捷、安全的方式来登录，从而改善用户体验。

在 ThinkPHP6 中，使用支付宝授权登录可以提升用户体验，简化注册流程。接下来，我将详细讲解如何一步步完成支付宝授权登录的实现。

1. 准备工作

首先，你需要在支付宝开放平台（https://open.alipay.com/）注册一个开发者账号，并创建一个应用。在应用的详情页中，可以查看 AppID 和 AppSecret，这两个值在后续步骤中会用到。

2. 安装依赖

打开你的 ThinkPHP6 项目，通过 Composer 安装支付宝 SDK：


composer require alipay/alipay-sdk


3. 配置 ThinkPHP6

在 config/app.php 中添加支付宝 SDK 的配置：

php
return [
// ...
'alipay' => [
'app_id' => '你的 AppID',
'app_secret' => '你的 AppSecret',
'charset' => 'UTF-8',
'gatewayUrl' => 'https://openapi.alipay.com/gateway.do',
'returnUrl' => '你的回调地址',
'notifyUrl' => '你的通知地址',
],
// ...
];


4. 创建控制器

支付宝授权登录需要一个控制器来处理授权流程。创建一个名为 AlipayController 的控制器：

“`php
namespace app\controller;

use think\Controller;
use think\facade\Request;
use Alipay\Alipay;

class AlipayController extends Controller
{
// …
}
“`

5. 实现授权方法

在 AlipayController 中添加 oauth 方法：

“`php
public function oauth()
{
$alipay = new Alipay();
$redirectUrl = $alipay->getRedirectUrl();

return redirect($redirectUrl);

}
“`

6. 定义回调方法

授权后，支付宝会回调 returnUrl，需要在控制器中定义该方法：

“`php
public function returnUrl()
{
$alipay = new Alipay();
$code = Request::param(‘auth_code’, ”);

// 获取授权信息
$authInfo = $alipay->getAuthInfo($code);
// 根据授权信息获取用户信息
$userInfo = $alipay->getUserInfo($authInfo['access_token'], $authInfo['refresh_token']);
// 保存或更新用户信息
// ...
return redirect('你的目标页面');

}
“`

7. 通知处理

当支付宝支付等交易完成后，会通知 notifyUrl，需要在控制器中定义该方法：

“`php
public function notifyUrl()
{
$alipay = new Alipay();
$notifyInfo = $alipay->getNotifyInfo();

// 验证签名并处理业务逻辑
if ($alipay->verifyNotify($notifyInfo)) {
    // ...
}

}
“`

8. 测试

配置完成后，访问 /alipay/oauth 路由，会跳转到支付宝授权页面。授权成功后，会回调到 returnUrl，并返回授权信息。

注意：

• 支付宝 SDK 对接口的交互有严格的签名验证，需要使用支付宝的公钥进行验证。
• 授权后的用户信息可以通过 getUserInfo 方法获取，包括用户的昵称、头像、性别等信息。
• 通知处理时，务必进行签名验证，以防止恶意请求。

支付宝授权登录是一种便捷且安全的社交登录方式，可简化用户注册流程，增强网站或应用的用户粘性。本文将详细指导你如何在ThinkPHP6框架中实现支付宝授权登录。

准备工作

• 注册支付宝沙箱账号获取AppID、AppSecret等相关信息。
• 安装ThinkPHP6框架。
• 安装ThinkPHP6扩展包think-oauth2。

安装扩展包


composer require topthink/think-oauth2


配置扩展包

在config/app.php中配置扩展包：


'bind' => [
'OAuth2' => 'think\oauth2\OAuth2',
],


在config/oauth2.php中配置支付宝相关信息：


return [
'alipay' => [
'app_id' => 'your_app_id',
'app_secret' => 'your_app_secret',
'callback' => 'your_callback_url',
'scope' => 'auth_user'
],
];


控制器实现

创建控制器AlipayController，并添加oauth操作方法：

“`php
namespace app\controller;
use think\Controller;
use think\facade\Session;
use think\oauth2\OAuth2;

class AlipayController extends Controller
{
public function oauth()
{
$oauth = new OAuth2(‘alipay’);
$url = $oauth->getAuthorizeUrl();

    return redirect($url);
}
public function callback()
{
    $oauth = new OAuth2('alipay');
    $token = $oauth->getToken(request()->code());
    Session::set('oauth_token', $token);
    // 获取用户信息
    $userInfo = $oauth->getUserInfo($token);
    // 处理用户信息，如保存到数据库等
    return redirect('/index');
}

}
“`

在路由文件中配置路由：

php
return [
'oauth/alipay' => 'Alipay/oauth',
'callback/alipay' => 'Alipay/callback',
];


使用授权登录

在需要使用支付宝授权登录的地方，添加如下代码：

“`php
$oauth = new OAuth2(‘alipay’);
$url = $oauth->getAuthorizeUrl();

echo “支付宝授权登录“;
“`

注意事项

• 回调地址必须与配置的回调地址一致。
• 获取到的用户信息根据需要进行处理，如保存到数据库或仅用于展示。
• 确保在用户注销时清除oauth_token的Session值。