小程序需用wx.getLocation并提前申请权限,PHP后端须校验code换openid防伪造,定位数据需范围校验,逆地理编码优先选高德提升准确率。
微信小程序不能直接用 navigator.geolocation,必须走微信原生 API。核心是 wx.getLocation,但调用前得确保用户已授权,否则静默失败。
常见错误现象:getLocation:fail auth denied 或直接无响应——本质是没提前申请权限。
app.json 里加 "requiredPrivateInfos": ["getLocation"](2025 年后新规则,旧版用 permission 字段)wx.getSetting 检查 scope.userLocation 是否为 true,不是就主动触发 wx.authorize({scope: 'scope.userLocation'})
小程序拿到 latitude 和 longitude 后,通常通过 wx.request 发送到你的 PHP 接口。关键不是“怎么收”,而是“怎么验、怎么存、怎么防伪造”。
code 字段:小程序调用 wx.login 获取临时登录凭证,发给后端,PHP 要用它向微信接口 https://api.weixin.qq.com/sns/jscode2session 换取 openid,再比对请求来源是否合法latitude/longitude 做业务逻辑(比如“离门店最近送优惠券”),得绑定到具体 openid 并记录时间戳-90 ~ 90,经度 -180 ~ 180,国内常见值如 39.9~31.2(北纬)、73.5~135.1(东经),明显超界可直接拒收小程序传来的只是经纬度,用户看不到“朝阳区建国路 8 号”,得用微信的 reverseGeocoder(注意:这是微信自己的接口,不是腾讯地图开放平台的,需用 access_token)。
流程是:PHP 后端拿 access_token(从 https://api.weixin.qq.com/cgi-bin/token 获取,缓存至少 2 小时),再请求 https://api.weixin.qq.com/channels/map/reverse_geocoder。
location(格式为 "39.984124,116.307473",逗号分隔,不能空格)和 access_token
result.formatted_addresses.recommend 是最简明的地址字符串,result.pois 是周边兴趣点,可用于展示“附近有 XX 商场”微信逆地理接口覆盖和颗粒度不如高德、百度,尤其在三四线城市或新开发区,常返回“XX省XX市”这种宽泛结果。PHP 后端换用高德,反而更稳。
https://restapi.amap.com/v3/geocode/regeo 只需 key + location(同样格式),响应快、POI 多、支持 extensions=base 或 getLocation 返回一致,不用转换;百度用的是 BD-09,必须先转——别混用User-Agent(比如 weapp-server),有些服务商对无 UA 的请求限流真正麻烦的从来不是“怎么拿到坐标”,而是“怎么信这个坐标”“怎么把它变|成人|能看懂的地址”“怎么不让别人伪造一个坐标来薅你门店补贴”。这些细节藏在权限配置、token 管理、坐标系转换和接口选型里,漏掉任一环,定位功能就只剩个空壳。