一个回调域，多站共用
把微信授权回调域固定为网关域名，任意业务域名通过 client_id 接入，新增站点无需再改微信后台配置。
1
已接入项目
2
累计授权次数
0
今日授权
2
独立微信用户
FEATURES
为多域名业务而生
不用再为每个站点单独申请微信网站应用，也不用反复调整回调域。
unionid 统一用户
同一开放平台下，所有站点拿到一致的 unionid，用户在一处登录即可识别为同一个人。
一次性安全票据
业务回调只拿到短效 ticket（默认 300 秒、仅可使用一次），用户资料由业务后端凭密钥换取，不暴露在浏览器。
5 分钟完成接入
业务站只需两步：跳转网关发起授权、回调后用 ticket 调一个接口。官方示例覆盖 PHP / Node / Java。
完整授权日志
每次扫码记录项目、openid / unionid、昵称、IP 与时间，排查问题、核对用户来源都有据可查。
零配置部署
上传即用：SQLite 自动建表，首次访问初始化管理员，无需安装数据库或额外扩展。
HOW IT WORKS
四步完成一次登录
浏览器与后端各司其职，密钥只在服务端流转。
01
业务站点发起
生成 state 并 302 到网关 /oauth/authorize，携带 client_id 与回调地址。
02
网关校验并跳转微信
校验项目状态与回调域名白名单，随后跳转微信官方扫码页。
03
微信回调网关
网关用 code 换取用户资料、记录日志，并生成一次性 ticket。
04
业务后端换取用户
浏览器带 ticket 回到业务站，后端凭 client_secret 调 /api/user/info。
QUICK START
业务站只需两个动作
第一步把用户送到网关，第二步在回调里用 ticket 换资料。所有语言的处理方式完全一致。
- 跳转授权GET http://127.0.0.1:8000/oauth/authorize?client_id=…&redirect_url=…&state=…
- 换取用户POST http://127.0.0.1:8000/api/user/info，参数 client_id / client_secret / code
- 建立会话拿到 openid / unionid 后写入自己的登录态
// 微信授权回调：用 ticket 换取用户资料
$resp = file_get_contents(
'https://login.fps5.cn/api/user/info',
false,
stream_context_create(['http' => [
'method' => 'POST',
'header' => 'Content-Type: application/x-www-form-urlencoded',
'content' => http_build_query([
'client_id' => $clientId,
'client_secret' => $clientSecret,
'code' => $_GET['code'],
]),
]])
);
$json = json_decode($resp, true);
if ($json['code'] === 200) {
// $json['data']['openid'] / unionid / nickname / avatar
}
RESOURCES
文档与工具
从部署到上线，需要的东西都在这里。
