逻辑太复杂，简化一下：

前端提供内部系统的登陆输入表单；在提交表单的时候，同时调用微信登陆api，获得登陆code（以及加密用户信息，看需不需要）

把内部系统的认证信息，和微信api获得的登陆信息一起提交到后台；

后台收到数据时先验证内部系统的登陆信息是否正确；

正确后再调微信接口解出openid,

都无误后，执行内部系统和openid的绑定。

实际操作的时候，如果有开放平台，拥有微信的多套平台（如h5, 小程序，app，公众号）建议绑定unionId，这样更好做统一用户管理。