博客

下午公司人员反馈彬彬大学APP微信登录有问题，经查询发现APP微信登录接口第一步，即通过code换取网页授权access_token

$url = “https://api.weixin.qq.com/sns/oauth2/access_token?appid={$appid}&secret={$appSecret}&code={$code}&grant_type=authorization_code”;

正常的请求以上URL后会返回类似下面的JSON串：

{“access_token”:”11_6pfOAP3ZbUHLtbbaYawPkAGQaIdNSDbi3VrH4LowE0yMdPUxSA8pkb9CFSV7363pkMstEHfX5_KILRCRgORvXBI9Oy2aYC1na8LVs0bm7aE”,”expires_in”:7200,”refresh_token”:”11_Bjk3g8fszAuzxm64xK25oeFvLlLnjboaANvbcy_q-ZWXWra6AX5fbsy6asVpN7jSzEE7ZntGjRVkDQEU3giPsFXzGLlO4snr6RhLImPfcSY”,”openid”:”ou6Y61vM0kktC48RLjXGnS1QhjQM”,”scope”:”snsapi_userinfo”,”unionid”:”oHijVvnI0k8iZuZQoKdqJ6xIqvMw”}

但突然用php curl方法请求时报


couldn’t resolve host api.weixin.qq.com，且确认服务端PHP代码未做任何改动，只是yum update了一下，暂不确认是否与此有关。服务器环境为

centos7(为阿里云ECS服务器)，php版本号为php7.1.7。

php的curl的方法为，且该方法从上线后一直没改动过：

protected function _httpGetRequest($url)
    {
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL,$url);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        curl_setopt($ch, CURLOPT_TIMEOUT, 3); // 设置超时限制防止死循环
        $result  = curl_exec($ch);
        if (curl_errno($ch)) {
        curl_close($ch);
        return false;
        }
        curl_close($ch);
        return $result;
    }

在服务器上ping api.weixin.qq.com也能ping通，用nslookup及dig命令也都正常，截图如下：

在shell下直接用curl请求$url也能返回结果：

最后怀疑是不是服务器centos防火墙问题，shell下查询了下是否开启了防火墙，查询后未开启，排除服务器centos防火墙所导致的问题。

最后把curl方法换成file_get_contents方法请求该URL，报以下：

PHP message: PHP Warning:  file_get_contents(): php_network_getaddresses: getaddrinfo failed: Name or service not known

错误信息。

其实还是api.weixin.qq.com不能解析。

尝试平滑重启nginx服务，还是不行。

插曲：中间想到公司另一台阿里云ECS服务器上部署的有彬彬帮APP的服务，且也有微信APP登录，同样也用yum update更新了下，但彬彬帮的微信APP登录没问题，且微信登录与彬彬大学所用的代码和方法均一样。

最后实在没办法通过 kill -USR2命令平滑重启下PHP服务，然后再试竟然好了！再尝试用PHP的curl方法或file_get_contents方法请求$url试竟然都好了。。。。

工作这么久第一次碰到此类问题，初步怀疑api.weixin.qq.com的DNS解析微信那边有变动，但PHP缓存中对应的DNS解析还是旧的，平滑重启PHP服务后更新了DNS缓存至最新，只是初步怀疑是这样，但不敢确认确实是这样。谁碰到过此类问题？求教其原理