详解微信小程序开发用户授权登陆详解微信小程序开发用户授权登陆
本篇将帮助读者实现基于 微信开发者工具 & C#环境 下的用户在小程序上的授权登陆。
准备：
微信开发者工具下载地址：https://developers.weixin.qq.com/miniprogram/dev/devtools/download.html
微信小程序开发文档：https://developers.weixin.qq.com/miniprogram/dev/index.html
开发：
在开发之初，我们需要先明确微信方已经制定好的授权登陆流程，参看 官方API – 登陆接口。
你会看到微信方为开发者制定好的登陆授权流程：
如图，即为一个顺向的用户登陆授权的流程。
为什么说它是一个顺向的流程呢？因为在真正的小程序开发中，我们并不确定用户何时需要起调如上的登陆流程（如：用户在某些特定场景
下的凭证丢失，但Ta并没有退出小程序而是在小程序内部做跳转等相关操作，即有可能导致一些预期之外的异常），所以，我们需要在这个
顺向的流程之外，加一层检测机制，来解决这些异常场景，而官方API中，wx.checkSession 刚好可以一定程度上解决这个问题。
那么，我们的认证流程其实应该是：
小程序 wx.checkSession 校验登陆态为失效
success ：接口调用成功的回调函数，session_key未过期，流程结束；
fail ：接口调用失败的回调函数，session_key已过期
小程序端 wx.login 获取code 并 wx.request 提交code给己方服务器
己方服务器 提交Appid + appSecret + code 到微信方服务器 获取 session_key & openid
己方服务器 根据 session_key & openid 生成 3rd_session（微信方提出的基于安全性的考虑，建议开发者不要将openid等关键性信息进行数
据传输） 并返回 3rd_session 到小程序端
小程序端 wx.setStorage 存储 3rd_session ( 在后续用户操作需要凭证时 附带该参数 )
小程序端 wx.getUserInfo 获取用户信息 + wx.getStorage 获取 3rd_session 数据后，一并 wx.request 提交给己方服务器
评论0