微信通过用户openID获取UnionID

### 微信小程序中通过 OpenID 获取 UnionID 在微信生态内，OpenID 是用户在一个特定的小程序中的唯一标识符，而 UnionID 则是在同一微信公众平台下的多个应用（包括公众号、小程序等）之间的通用用户标识。对于已经绑定了微信开放平台账号的应用来说，可以通过用户的授权来获取 UnionID。 #### 接口说明 当开发者希望从小程序端获得用户的UnionID时，并不是直接基于OpenID去查询得到UnionID，而是应该利用`auth.code2Session`接口完成此操作[^3]。该过程涉及前端向后端发送临时登录凭证 code ，由服务器携带 appid 和 secret 向微信服务器发起请求交换 session_key 及可能存在的 unionid 。需要注意的是只有当用户将小程序绑定到微信开放平台上之后才会返回 unionid 字段；如果未绑定，则不会提供 unionid 信息。 具体流程如下： 1. 用户同意授权给小程序； 2. 前端调用微信提供的 `wx.login()` 方法获取临时登录凭证(code); 3. 将code传送给自己的服务端; 4. 服务端使用appid,secret以及收到的code访问`https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code` URL 来换取 openId , session_key (还有可能是unionid); 5. 如果需要进一步处理加密数据(如头像昵称)，则还需要解密 encryptedData 参数内的内容才能拿到完整的用户资料，这部分涉及到AES算法的具体实现，在某些框架中有现成工具可以直接调用，比如ThinkPHP 中的做法就是如此[^4]. ```php // PHP示例代码用于解密并获取unionid public function getUionid($sessionKey,$iv,$encryptedData){ /** * 通过$sessionKey,$iv,$encryptedData解密获取unionid */ vendor('wxunionid.wxBizDataCrypt'); $pc = new \WXBizDataCrypt($this->appId, $sessionKey); $unionId = $pc->decryptData($encryptedData, $iv, $data); return json_decode($unionId,true); } ``` 值得注意的是，上述过程中提到的服务端逻辑应当妥善保管好敏感信息(appid/secret/session_key), 并确保传输的安全性以防止泄露风险。