分类：
原文链接：http://hetuo./98/6/p13951590057aed
晚饭的时候发现微博不认识的人分享我快站的文章了，居然有自然流量了，O(∩_∩)O~~好吧，不说废话了，直接上正题吧： 1.在上一篇文章说到可以curl模拟登录请求获取用户微信公众平台的个人信息(微信号，原始ID，appId，Secret，账号类型等)，后来在测试的过程中发现了一个问题，可能是测试频繁登录的原因，突然登录不上了，我发现返回msg是验证码不合法，之前输入的时候都没有要输入验证码，怎么突然就要输入了呢？尝试用微盟绑定的时候，直接弹出了提示框，然后就显示验证码输入框了，用户浏览器登陆微信公众账号页面也出现了，看来是微信公众平台发现账号异常后加入了验证码校验。研究了一下这个也好破，当发现返回的json信息提示验证码非法时，在form中加入一个image标签，src写如下链接即可：$img_code_src = "https://mp.weixin.qq.com/cgi-bin/verifycode?username=".$post_data['username']."&r=".mt_rand(1000000000, 9999999999); $post_data['username']是登录用户名，r参数是任意字符串，我这里取了一个随机数，这样让用户在form表单中输入验证码，post请求中加入img_code即可登录成功。 2.看到微盟智能绑定可以做到直接关闭微信公众账号的编辑模式，开启开发模式，研究了一下，直接调用接口"https://mp.weixin.qq.com/misc/skeyform?form=advancedswitchform&lang=zh_CN"，需要注意的是post参数，flag设置为0表示关闭，type为1表示是编辑模式，还需要带上token，最后是referer参数得带上，不然会返回错误信息。开启开发模式只是post参数不同而已，flag设置为1表示开启，type为2表示为开发模式，然后就是token参数了，记得带referer参数。 3.这个还不够，发现微盟绑定的时候服务端URL和token都帮你改好，并且进行了服务器有效性验证，不得不佩服了，用户啥都不需要操心了，但是我得好好操心一下了。调研的结果是调用接口"https://mp.weixin.qq.com/advanced/callbackprofile?t=ajax-response&token=".$token."&lang=zh_CN"，这个token是登陆后redirect链接中的token值，post请求中带上url参数(服务器URL)，callback_token参数(token)，这样就可以修改成功了。 tips: a.上面的接口都记得带上登录后返回的cookie b.在微信公众账号开发的时候是先关闭编辑模式，再开启开发模式，这个顺序不能错，不然接口会调用失败。 今天挺累的，就写这么多吧，有问题留言。
我的同类文章
|
|
|
