因公司業務需要，接觸了微信小程式，在做微信自動登入的時候遇到了問題，頭像暱稱未能獲取到，在網上找了一個伺服器端解密的方法，只能獲取到使用者openid和unionid，僅供參考，如果有大佬知道獲取暱稱頭像的方法，請指點一下。

先說獲取unionid，小程式端傳引數到伺服器端，伺服器端再呼叫微信官方介面，通過小程式傳的引數生成簽名，然後對比微信官方返回的簽名，如果一致，並且在微信開放平臺已經綁定了賬號，獲取unionid需要在微信開放平臺註冊認證，認證需要300塊人民幣，然後繫結微信公眾號或者小程式，才能返回unionid。

小程式端程式碼

//app.js
App({
  onLaunch: function () {
    // 展示本地儲存能力
    var logs = wx.getStorageSync('logs') || []
    logs.unshift(Date.now())
    wx.setStorageSync('logs', logs)
   
    // 登入
    wx.login({
      success: res => {
        // 傳送 res.code 到後臺換取 openId, sessionKey, unionId
        var code = res.code;
        if (code) {
          console.log('code值'+res.code);


          // wx.getSetting({
          //   success:res=>{
          //     if(res.authSetting['scope.userInfo']){
                //已經授權，可以直接呼叫getuserinfo獲取頭像暱稱，不會彈框
                wx.getUserInfo({
                  success: function (res) {
                    wx.request({
                      url: '伺服器端介面地址',
                      data: {
                        code: code,
                        iv: res.iv,
                        rawData: res.rawData,
                        signature: res.signature,
                        encryteData: res.encryptedData
                      },
                      header: {
                        'content-type': 'application/x-www-form-urlencoded'
                      },
                      success: function (re) {
                        if (re.data.code == 1) {
                          var userInfo = re.data.userInfo;
                          console.log(userInfo);
                        } else {
                          console.log('解密失敗');
                        }
                      },
                      fail: function () {
                        console.log('系統錯誤');
                      }


                    })


                   
                    if(this.userInfoReadyCallback){
                      this.userInfoReadyCallback(res)
                    }


            }
          })


          
        } else {
          console.log('獲取使用者登入態失敗！' + res.errMsg)
        }
      }
    })


   
  },
  globalData: {
    userInfo: null
  }

})

PHP程式碼：

//微信自動登入解密介面                
    public function login(){
        
        
        //接收小程式傳過來引數
        $code = input("code", '', 'htmlspecialchars_decode');
        $rawData = input("rawData", '', 'htmlspecialchars_decode');
        $signature = input("signature", '', 'htmlspecialchars_decode');
        $encryptedData = input("encryptedData", '', 'htmlspecialchars_decode');
        $iv = input("iv", '', 'htmlspecialchars_decode');
       
       //請求微信介面
        $params = [
            'appid' => '你的小程式appid',
            'secret' => '你的小程式secret',
            'js_code' => $code,
            'grant_type' => 'authorization_code'
        ];
        $res = makeRequest('https://api.weixin.qq.com/sns/jscode2session?appid=wx3717d89b7ef16de2&secret=de0e7a893c40265a9155e9537601887e&js_code=' . $code . '&grant_type=authorization_code', $params);
        if ($res['code'] !== 200 || !isset($res['result']) || !isset($res['result'])) {
            return json(ret_message('requestTokenFailed'));
        }
        
        $reqData = json_decode($res['result'], true);
        if (!isset($reqData['session_key'])) {
            return json(ret_message('requestTokenFailed'));
        }
        $sessionKey = $reqData['session_key'];
        
        //對比簽名
        $signature2 = sha1($rawData . $sessionKey);
        if ($signature2 !== $signature) return ret_message("signNotMatch");
        
//使用返回的session_key解密encryptData，和rawData比較，解密資訊中也包含openid
        $pc = new WXBizDataCrypt('wx3717d89b7ef16de2', $sessionKey);
        $errCode = $pc->decryptData($encryptedData, $iv, $data );
        if ($errCode !== 0) {
            return json(ret_message("encryptDataNotMatch"));
        }
        /**
         * 生成第三方3rd_session，用於第三方伺服器和小程式之間做登入態校驗。為了保證安全性，3rd_session應該滿足：
         * a.長度足夠長。建議有2^128種組合，即長度為16B
         * b.避免使用srand（當前時間）然後rand()的方法，而是採用作業系統提供的真正隨機數機制，比如Linux下面讀取/dev/urandom裝置
         * c.設定一定有效時間，對於過期的3rd_session視為不合法
         *
         * 以 $session3rd 為key，sessionKey+openId為value，寫入memcached
         */
        
        $data = json_decode($data, true);
        $session3rd = randomFromDev(16);
//         $data['session3rd'] = $session3rd;
        cache($session3rd, $data['unionId'] . $sessionKey);
        
        //已經返回unionid，最後怎麼操作隨意
     
        
    }