用過微擎、微贊、微動力等第三方公眾號管理平臺的人都知道，需要在這些平臺中接入公眾號（就是授權給第三方平臺），為了瞭解探究微擎中掃碼授權的機制，看了微信開放平臺中的第三方平臺開發，並做了例項，寫下此文紀念我這一天遇到的坑！！！

公眾平臺第三方平臺是為了讓公眾號或小程式運營者，在面向垂直行業需求時，可以一鍵授權給第三方平臺（並且可以同時授權給多家第三方），通過第三方平臺來完成業務

第一個注意點：申請的時候有一個校驗檔案，需要放到根目錄

第三個注意點：訊息校驗Token和訊息加解密Key 可以自己填寫，不需要糾結去哪獲取

第四個注意點：測試授權的時候一定要用填寫的 授權測試公眾號 ，用其他的公眾號也會報錯

本文適合小白、或初探第三方平臺的人看，大神請不要吐槽~此文主要寫授權流程

我們小小碼農初看官方文件肯定會有懵逼的感覺，雲裡霧裡，官方文件說的不太明白。

官網步驟一：要先獲取什麼pre_auth_code，但是獲取pre_auth_code需要先獲取component_access_token，而獲取component_access_token需要先拿到component_verify_ticket…

這個關係略坑，按照程式碼順序來說其實是如下這樣的：
component_verify_ticket->component_access_token->pre_auth_code

然後才能引入使用者進入授權頁，即掃碼將公眾號的介面許可權賦於第三方平臺。

最坑的一點就是獲取component_verify_ticket，需要用加密協議…這一點讓我迷惑了好幾個小時…還是通過百度之後才得以解決，獲得了這個ticket。

我分了四個檔案來寫授權，以下是示例程式碼

1.第一個檔案accept.php獲取component_verify_ticket：（此檔案需要和官方下載的php資料夾內的加解密檔案放一起，微信伺服器推送ticket的時候會生成ticket.log檔案）

在此要感謝這篇文章：http://blog.csdn.net/heysteria/article/details/50041163

accept.php：

define('LOGPATH', dirname(__FILE__));
include_once "wxBizMsgCrypt.php";

//以下三個變數，自己去開放平臺上管理中心根據實際情況填寫。
$encodingAesKey = '自己填寫的訊息加解密Key '; 
$token = '自己填寫的訊息校驗Token';
$appId = '自己的appid';

$timeStamp  = empty($_GET['timestamp'])     ? ""    : trim($_GET['timestamp']) ;
$nonce      = empty($_GET['nonce'])     ? ""    : trim($_GET['nonce']) ;
$msg_sign   = empty($_GET['msg_signature']) ? ""    : trim($_GET['msg_signature']) ;
$encryptMsg = file_get_contents('php://input');
$pc = new WXBizMsgCrypt($token, $encodingAesKey, $appId);

$xml_tree = new DOMDocument();
$xml_tree->loadXML($encryptMsg);
$array_e = $xml_tree->getElementsByTagName('Encrypt');
$encrypt = $array_e->item(0)->nodeValue;


$format = "<xml><ToUserName><![CDATA[toUser]]></ToUserName><Encrypt><![CDATA[%s]]></Encrypt></xml>";
$from_xml = sprintf($format, $encrypt);
logResult('/form.log', $from_xml);
// 第三方收到公眾號平臺傳送的訊息
$msg = '';
$errCode = $pc->decryptMsg($msg_sign, $timeStamp, $nonce, $from_xml, $msg);
if ($errCode == 0) {
    //print("解密後: " . $msg . "\n");
    $xml = new DOMDocument();
    $xml->loadXML($msg);
    $array_e = $xml->getElementsByTagName('ComponentVerifyTicket');
    $component_verify_ticket = $array_e->item(0)->nodeValue;
    file_put_contents(LOGPATH.'/ticket.log', $component_verify_ticket);
    logResult('/msgmsg.log','解密後的component_verify_ticket是：'.$component_verify_ticket);

    echo 'success';

} else {
    logResult('/error.log','解密後失敗：'.$errCode);
    print($errCode . "\n");
}
function logResult($path,$data){
    file_put_contents(LOGPATH.$path, '['.date('Y-m-d : h:i:sa',time()).']'.$data."\r\n",FILE_APPEND);
}
die(); 

2.通過第一步就可以獲取到component_verify_ticket了（從ticket.log中拿到），然後獲取component_access_token

/**
 * http/https請求函式
 */
function https_request($url,$data=null){
        $curl = curl_init();
        curl_setopt($curl,CURLOPT_URL,$url);
        curl_setopt($curl,CURLOPT_SSL_VERIFYPEER,FALSE);
        curl_setopt($curl,CURLOPT_SSL_VERIFYHOST,FALSE);
        if(!empty($data)){
            curl_setopt($curl,CURLOPT_POST,1);
            curl_setopt($curl,CURLOPT_POSTFIELDS,$data);
        }
        curl_setopt($curl,CURLOPT_RETURNTRANSFER,1);
        $output = curl_exec($curl);
        curl_close($curl);
        return $output;
    }
$url = "https://api.weixin.qq.com/cgi-bin/component/api_component_token";
$data = array(
            "component_appid"=>"你的appid",
            "component_appsecret"=>"你的appsecret",
            "component_verify_ticket"=>"SPt1dEQx-QFn5MAXQ4zVmM1w1QBRlKGSHHnd6ebMCzJx21A_0RPaUHCovYNJUR6z-iYM-1c_asp0m1zoheT99g"
        );
$send_result = https_request($url, json_encode($data));
$send_result = json_decode($send_result,true);
var_dump($send_result);

3.通過上一步拿到component_access_token，換取pre_auth_code

$token = "6_36ssst_zdzZ8sxcBn6P_-OiyM-dOVfrgBf2kEG4PCJyMu0oiMACiRXGn_zhq13j1QuXWCdL3EdTdGJb4-MTJAFTcsedQkU4Ghi7pyS5410tElXsc9vhq5D18xHDgF2t2G93o8bL-l05xVHFHAXdAGAMFC";

$url = "https://api.weixin.qq.com/cgi-bin/component/api_create_preauthcode?component_access_token={$token}";
$data = array(
            "component_appid"=>"你的appid"
        );
$send_result = https_request($url, json_encode($data));
$send_result = json_decode($send_result,true);
var_dump($send_result);

4.通過第三步就可以獲取到pre_auth_code了，然後就能授權啦

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>授權測試頁</title>
</head>
<body>

<a href="https://mp.weixin.qq.com/cgi-bin/componentloginpage?component_appid=wxd8f2bd0718eb0143&[email protected]@@3RFasdaRgPvceKww4LvN4655IvvBXu7ZsqkMjb9VX7AP-0hsujUEMGO7k1yBlw3F&redirect_uri=http%3A%2F%2Fwww.10088.cn" id="authurl" style="display: inline;">
<img src="https://open.weixin.qq.com/zh_CN/htmledition/res/assets/res-design-download/icon_button3_1.png">
</a>


</body>
</html>    

效果如下：

點選就可以授權啦！

授權失敗記的看一下上面我說的注意點！！！