protected $appid    = '';
protected $secret    = '';
protected $loginUrl = 'https://api.weixin.qq.com/sns/jscode2session';

public function login()
{
    $code = $this->request->request('code');

    if (!$code) {
        $this->error('code不能为空');
    }
    $_code    = self::getOpenid($code);
    
    $sessionKey = $_code['session_key'];
    $openid = $_code['openid'];

    $encryptedData = $this->request->request('encryptedData');
    $iv = $this->request->request('iv');
   
    if (empty($encryptedData) || empty($iv) || empty($sessionKey) || empty($openid)) {
        $this->error('缺少参数');
    }

    $errCode = self::decryptData($encryptedData, $iv, $data, $sessionKey, $this->appid);
    if ($errCode == 0) {
        $result = json_decode($data, true);

        $userinfo = \app\common\model\User::where(['openid' => $openid])->find();
        
        $ip = request()->ip();
        $time = time();

        $token = Random::uuid();
        
        if ($userinfo) {
            
            $_data= [
                'nickname' => $result['nickName'],
                'avatar' => $result['avatarUrl'],
                'token' => $token
            ];
            \app\common\library\Token::set($token, $userinfo['id'], 2592000);
            \app\common\model\User::where('openid',$openid)->update($_data);
            
        } else {
    
            $_data= [
                'username' => $result['nickName'],
                'nickname' => $result['nickName'],
                'avatar' => $result['avatarUrl'],
                'gender' => $result['gender'],
                'status' => 'normal',
                'openid' => $openid,
                'salt'      => Random::alnum(),
                'jointime'  => $time,
                'joinip'    => $ip,
                'logintime' => $time,
                'loginip'   => $ip,
                'prevtime'  => $time,
                'password' => '000000'
                
            ];
            
            $user_id    = \app\common\model\User::insertGetId($_data);
            
            \app\common\library\Token::set($token, $user_id, 2592000);
            \app\common\model\User::where('id',$user_id)->update(['token'=>$token]);

        }

        $back_data    = [
                'nickname'=>$result['nickName'],
                'avatar'=>$result['avatarUrl'],
                'token'=>$token
            ];

        $this->success('登录成功',$back_data);

    } else {

        $this->error('登录失败' . $errCode);
    }
}

private function decryptData($encryptedData, $iv, &$data, $sessionKey, $appid)
{
    if (strlen($sessionKey) != 24) {
        return -41001;
    }
    $aesKey = base64_decode($sessionKey);

    if (strlen($iv) != 24) {
        return -41002;
    }
    $aesIV = base64_decode($iv);

    $aesCipher = base64_decode($encryptedData);

    $result = openssl_decrypt($aesCipher, "AES-128-CBC", $aesKey, 1, $aesIV);

    $dataObj = json_decode($result);
    if ($dataObj == NULL) {
        return -41003;
    }
    if ($dataObj->watermark->appid != $appid) {
        return -41003;
    }
    $data = $result;
    return 0;
}

private function getOpenid($code)
{
    $url = $this->loginUrl.'?appid='.$this->appid.'&secret='.$this->secret.'&js_code='.$code.'&grant_type=authorization_code';
    $result = Http::get($url);
    $wxResult = json_decode($result, true);
    if (empty($wxResult)) {
        $this->error('获取sessin_key及openID时异常');
    }
    if (isset($wxResult['errcode']) && $wxResult['errcode'] != 0) {
        $this->error($wxResult['errmsg']);
    }
    $item = [
        'openid' => $wxResult['openid'],
        'session_key' => $wxResult['session_key']
    ];
    return $item;
}