插件介绍
帝国CMS8.0集成微信登录（SSO）插件，该插件用于在帝国CMS8.0 网站中集成 微信登录（SSO）。
1、插件功能
（1）微信公众号/开放平台授权，在微信内（公众号环境）使用 snsapi_userinfo 授权获取用户信息；在 PC 端（微信扫码）使用微信开放平台授权登录。
（2）自动注册与登录：新用户自动注册并绑定微信 OpenID/UnionID，老用户匹配 OpenID/UnionID 自动登录。
（3）用户信息同步：自动同步微信头像、昵称至帝国CMS会员表，同时确保 ecms_enewsmemberadd 附加表有对应用户记录。
2、安全机制
一是采用 session_set_Cookie_params() 控制 Cookie 安全性；二是避免 SQL 注入，建议升级至 参数化查询；三是处理 XSS 及非法输入，提升安全性。
3、插件结构
插件只有一个单文件，应放置于 /sso/ 目录，文件组织如下：
/www/sites/c.npoc.cn/index/ ├── e/ # 帝国CMS核心目录 │ ├── class/ │ │ ├── connect.php │ │ ├── db_sql.php │ │ └── functions.php │ └── member/ │ └── class/ │ ├── user.php <-- 包含 eReturnDoUpRndf() 定义 │ └── member_loginfun.php <-- 包含 qlogin() 等登录函数 └── sso/ └── wechatlogin.php <-- 本插件文件，只有本文件一个单文件
4、配置方法：
确保 ecms_wechat_set 表存在，并配置 appid、appsecret。
CREATE TABLE `ecms_wechat_set` ( `id` INT(11) NOT NULL AUTO_INCREMENT, `type` VARCHAR(10) NOT NULL, -- 'mp' (公众号) / 'open' (开放平台) `appid` VARCHAR(50) NOT NULL, `appsecret` VARCHAR(50) NOT NULL, PRIMARY KEY (`id`) );
这是配置示例
INSERT INTO `ecms_wechat_set` (`type`, `appid`, `appsecret`)
VALUES ('mp', '你的公众号APPID', '你的公众号SECRET');
INSERT INTO `ecms_wechat_set` (`type`, `appid`, `appsecret`)
VALUES ('open', '你的开放平台APPID', '你的开放平台SECRET');修改插件文件第31行，改成你的域名。
session_set_cookie_params(0, '/', '.qfy.cn', false, true); // 生产环境建议 secure=true
调试结束后，删除26-28行
// 开发阶段开启全部错误，生产环境请关闭错误显示或记录到日志
error_reporting(E_ALL & ~E_NOTICE);
ini_set('display_errors', 1);5、插入字段
在数据库ecms_enewsmember表增加3个字段，分别是微信 unionid、微信公众号 openid、开放平台 openid
ALTER TABLE ecms_enewsmember ADD COLUMN unionid VARCHAR(100) CHARACTER SET utf8mb3 COLLATE utf8mb3_general_ci DEFAULT NULL COMMENT '微信 unionid', ADD COLUMN openid_mp VARCHAR(255) CHARACTER SET utf8mb3 COLLATE utf8mb3_general_ci DEFAULT NULL COMMENT '微信公众号 openid', ADD COLUMN openid_open VARCHAR(255) CHARACTER SET utf8mb3 COLLATE utf8mb3_general_ci DEFAULT NULL COMMENT '开放平台 openid';
说明：因为扫码登陆需要在开放平台注册，获取的是开放平台 openid，而公众号获取的是微信公众号 openid，需要使用微信 unionid将两个openid联系起来。以达到同一个微信号扫码登陆、静默登录，避免创建两个用户。
6、使用说明
PC 端扫码登录：在 PC 端（非微信内）时，以及公众号内访问 URL 触发登录，调用如下 URL 触发登录：
https://你的域名/sso/wechatlogin.php?redirect=回调地址
成功回调后，跳转 redirect 参数指定的页面，并携带 session 登录态。
7、首页调用示例
修改后台公共模板-JS调用登录模板，添加微信登陆链接。
<form name=login method=post action="[!--news.url--]e/member/doaction.php">
<input type=hidden name=enews value=login>
<input type=hidden name=ecmsfrom value=9>
用户名：<input name="username" type="text" class="inputText" size="16" />
密码：<input name="password" type="password" class="inputText" size="16" />
<input type="submit" name="Submit" value="登陆" class="inputSub" />
<input type="button" name="Submit2" value="注册" class="inputSub" onclick="window.open('[!--news.url--]e/member/register/');" /> <a href=/sso/wechat_login.php><font color=ff0000>微信登陆</font></a>
</form>
[!--empirenews.template--]
» <font color=red><b>[!--username--]</b></font> <a href="[!--news.url--]e/member/my/" target="_parent">[!--groupname--]</a> [!--havemsg--] <a href="[!--news.url--]e/space/?userid=[!--userid--]" target=_blank>我的空间</a> <a href="[!--news.url--]e/member/msg/" target=_blank>短信息</a> <a href="[!--news.url--]e/member/fava/" target=_blank>收藏夹</a> <a href="[!--news.url--]e/member/cp/" target="_parent">控制面板</a> <a href="[!--news.url--]e/member/doaction.php?enews=exit&ecmsfrom=9" onclick="return confirm('确认要退出?');">退出</a>