如何通过wxid获取用户信息

发布时间：2021-10-13 10:13:50

来源：亿速云

阅读：597

作者：iii

栏目：编程语言

# 如何通过wxid获取用户信息

## 前言

在微信生态开发或数据分析场景中，`wxid`（WeChat ID）作为微信用户的唯一标识符常被开发者关注。本文将深入探讨wxid的特性、合法获取途径以及相关技术边界，帮助开发者理解该领域的可行方案与限制。

---

## 一、认识wxid

### 1.1 wxid的定义

wxid是微信分配的内部识别码，格式通常为：

wxid_xxxxxxxxxxxxx

具有以下特点：

- 每个微信号对应唯一wxid

- 用户无法自行修改

- 非公开信息（区别于微信号ID）

### 1.2 与常见标识符对比

| 标识类型 | 示例 | 可修改性 | 公开性 |

|---------|------|---------|--------|

| wxid | wxid_12ab34cd56ef | 不可改 | 非公开 |

| 微信号ID | mywechat123 | 可修改 | 公开 |

| 微信昵称 | 张三 | 可修改 | 公开 |

---

## 二、合法获取途径

### 2.1 用户主动授权

通过微信开放平台接口获取用户信息需满足：

1. 用户扫码授权

2. 开发者申请`userinfo`权限

3. 获取的为`unionid`/`openid`（非原始wxid）

**代码示例（OAuth2.0授权）：**

```javascript

// 前端跳转授权页

window.location.href =

'https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=snsapi_userinfo';

2.2 企业微信场景

企业管理员可通过以下接口获取成员wxid：

https://qyapi.weixin.qq.com/cgi-bin/user/get?access_token=ACCESS_TOKEN&userid=USERID

需满足：

- 企业管理员权限

- 成员已同意信息收集

三、技术限制与风险

3.1 微信官方限制

禁止非授权获取wxid

2021年起关闭批量查询接口

网页版微信协议已失效（原PC hook方式不可行）

3.2 常见违规手段

graph LR

A[违规获取方式] --> B[逆向工程]

A --> C[协议破解]

A --> D[木马程序]

B --> E[封号风险]

C --> E

D --> F[法律风险]

3.3 法律风险

根据《个人信息保护法》：

- 非法获取用户信息可处违法所得10倍罚款

- 情节严重者承担刑事责任

四、替代方案建议

4.1 使用开放接口

# 通过公众号获取用户openid

import requests

def get_openid(code):

url = f"https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code={code}&grant_type=authorization_code"

return requests.get(url).json()

4.2 用户自主填写

设计表单时可采用：

- 微信绑定手机号验证

- 企业微信成员ID匹配

4.3 数据脱敏处理

建议存储时进行：

-- 数据库存储示例

UPDATE users SET wxid_hash = MD5(wxid) WHERE id = 123;

五、最佳实践案例

5.1 合规应用场景

某电商平台实现方案：

1. 用户扫码登录

2. 获取unionid绑定业务ID

3. 数据加密存储

5.2 技术架构

sequenceDiagram

用户->>+微信服务器: 授权登录

微信服务器->>+业务系统: 返回openid

业务系统->>数据库: 存储加密标识

结语

获取wxid的核心在于合法授权与最小必要原则。建议开发者：

1. 优先使用微信官方接口

2. 建立完善的数据保护机制

3. 定期审计数据使用合规性

注：本文所述方法均需在遵守《微信开发者协议》及相关法律法规前提下使用。任何非授权获取用户信息的行为均不被提倡。

“`

（全文约980字，可根据具体需求调整技术细节部分）