### 获取微信小程序中的授权码或登录凭证 在开发基于 Python 的微信小程序应用时，获取用户的 `code` 并通过该 `code` 获得用户的相关信息是一个常见的需求。以下是具体实现方法。 #### 1. 用户端调用微信接口获得临时登录态 (Code) 在前端的小程序页面中，可以通过调用 `wx.login()` 方法获取到一个临时登录态的 `code` 值。此值仅能用于换取一次会话密钥 (`session_key`) 和开放 ID (`openid`)。 ```javascript // 小程序前端代码示例 wx.login({ success(res) { if (res.code) { console.log('Login Code:', res.code); // 发送 code 到服务器进行进一步处理 } else { console.error('Failed to login', res.errMsg); } }, }); ``` #### 2. 后台服务接收 Code 并请求微信 API 进行解析 后台接收到前端传递过来的 `code` 后，可以向微信提供的 OAuth 接口发送 HTTP 请求以完成后续操作。 ##### 使用 Requests 库发起 HTTPS 请求 Python 中推荐使用第三方库 `requests` 来简化网络通信过程： ```python import requests def get_openid_and_session_key(app_id, app_secret, js_code): url = f"https://api.weixin.qq.com/sns/jscode2session?appid={app_id}&secret={app_secret}&js_code={js_code}&grant_type=authorization_code" response = requests.get(url) data = response.json() openid = data.get("openid", None) session_key = data.get("session_key", None) return {"openid": openid, "session_key": session_key} ``` 上述函数接受三个参数：`app_id`, `app_secret`, 和从前端传来的 `js_code`。它返回字典形式的结果包含两个重要字段——`openid` 和 `session_key`[^1]。 #### 3. AES 解密数据包 如果还需要解密由客户端加密传输的数据，则需要用到 PyCryptodome 模块来进行加解密运算。例如，在某些场景下可能需要读取用户的敏感资料如手机号等。 安装依赖项： ```bash pip install pycryptodome ``` 编写对应的解密逻辑： ```python from Crypto.Cipher import AES import base64 import json class WXBizDataCrypt: def __init__(self, appId, sessionKey): self.appId = appId self.sessionKey = sessionKey def decrypt(self, encrypted_data, iv): # Base64 decode session_key_bytes = base64.b64decode(self.sessionKey) encrypted_data_bytes = base64.b64decode(encrypted_data) iv_bytes = base64.b64decode(iv) cipher = AES.new(session_key_bytes, AES.MODE_CBC, iv_bytes) decrypted_data = cipher.decrypt(encrypted_data_bytes).rstrip(b'\0') try: decoded_json_str = decrypted_data.decode('utf8') raw_data_dict = json.loads(decoded_json_str) if raw_data_dict['watermark']['appid'] != self.appId: raise Exception('Invalid Buffer') return raw_data_dict except UnicodeDecodeError as e: print(f"Decoding Error: {e}") return {} ``` 注意这里实现了类封装的方式管理整个流程，并提供了异常捕获机制确保安全性[^4]。 --- ### 总结 以上介绍了如何利用 Python 实现从小程序侧拿到授权码以及其后的解析工作流。这不仅限于基础的身份验证功能，还扩展到了更深层次的信息保护领域。