小程序的登陸和授權(quán)

發(fā)布時(shí)間：2020-05-20 10:00 所屬欄目：小程序開發(fā)教程

1.小程序登錄

登入官方說(shuō)明

小程序可以通過(guò)微信官方提供的登錄能力方便地獲取微信提供的用戶身份標(biāo)識(shí)，快速建立小程序內(nèi)的用戶體系。

登錄流程時(shí)序

說(shuō)明:

調(diào)用 wx.login() 獲取臨時(shí)登錄憑證code ，并回傳到開發(fā)者服務(wù)器。
調(diào)用 code2Session 接口，換取用戶唯一標(biāo)識(shí) OpenID 和會(huì)話密鑰 session_key 。

之后開發(fā)者服務(wù)器可以根據(jù)用戶標(biāo)識(shí)來(lái)生成自定義登錄態(tài)，用于后續(xù)業(yè)務(wù)邏輯中前后端交互時(shí)識(shí)別用戶身份。

注意：

會(huì)話密鑰 session_key 是對(duì)用戶數(shù)據(jù)進(jìn)行加密簽名的密鑰。為了應(yīng)用自身的數(shù)據(jù)安全，開發(fā)者服務(wù)器不應(yīng)該把會(huì)話密鑰下發(fā)到小程序，也不應(yīng)該對(duì)外提供這個(gè)密鑰。
臨時(shí)登錄憑證 code 只能使用一次

兄弟們，是不是很簡(jiǎn)單，一看就會(huì)？我知道你們的回答如下圖，但是不要慌，我們?cè)敿?xì)講每一步

小程序端執(zhí)行wx.login后在回調(diào)函數(shù)中就能拿到上圖的code,然后把這個(gè)code傳給我們后端程序，后端拿到這個(gè)這個(gè)code后，可以請(qǐng)求code2Session接口拿到用的openid和session_key,openid是用戶在微信中唯一標(biāo)識(shí)，我們就可以把這個(gè)兩個(gè)值(val)存起來(lái)，然后返回一個(gè)鍵（key）給小程序端，下次小程序請(qǐng)求我們后端的時(shí)候，帶上這個(gè)key，我們就能找到這個(gè)val,就可以，這樣就把登入做好了。

1.1wx.login(Object object)

調(diào)用接口獲取登錄憑證（code）。通過(guò)憑證進(jìn)而換取用戶登錄態(tài)信息，包括用戶的唯一標(biāo)識(shí)（openid）及本次登錄的會(huì)話密鑰（session_key）等。用戶數(shù)據(jù)的加解密通訊需要依賴會(huì)話密鑰完成。更多使用方法詳見(jiàn) 小程序登錄。

參數(shù)

Object object

屬性	類型	必填	說(shuō)明	最低版本
timeout	number	否	超時(shí)時(shí)間，單位ms	1.9.90
success	function	否	接口調(diào)用成功的回調(diào)函數(shù)
fail	function	否	接口調(diào)用失敗的回調(diào)函數(shù)
complete	function	否	接口調(diào)用結(jié)束的回調(diào)函數(shù)（調(diào)用成功、失敗都會(huì)執(zhí)行）

object.success 回調(diào)函數(shù)

參數(shù)

Object res

屬性	類型	說(shuō)明
code	string	用戶登錄憑證（有效期五分鐘）。開發(fā)者需要在開發(fā)者服務(wù)器后臺(tái)調(diào)用 code2Session ，使用 code 換取 openid 和 session_key 等信息

示例代碼

wx.login({
  success(res) {
    if (res.code) {
      // 發(fā)起網(wǎng)絡(luò)請(qǐng)求
      wx.request({
        url: 'https://test.com/onLogin',
        data: {
          code: res.code
        },
        success: function (res) {
              wx.setStorageSync('login_key', res.data.data.login_key);
        }
      })
    } else {
      console.log('登錄失??！' + res.errMsg)
    }
  }
})

1.2code2Session

本接口應(yīng)在服務(wù)器端調(diào)用，詳細(xì)說(shuō)明參見(jiàn) 服務(wù)端API 。

登錄憑證校驗(yàn)。通過(guò) wx.login() 接口獲得臨時(shí)登錄憑證 code 后傳到開發(fā)者服務(wù)器調(diào)用此接口完成登錄流程。更多使用方法詳見(jiàn) 小程序登錄。

請(qǐng)求地址

GET https://api.weixin.qq.com/sns/jscode2sessionappid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

請(qǐng)求參數(shù)

屬性	類型	必填	說(shuō)明
appid	string	是	小程序 appId
secret	string	是	小程序 appSecret
js_code	string	是	登錄時(shí)獲取的 code
grant_type	string	是	授權(quán)類型，此處只需填寫 authorization_code

返回值

Object

返回的 JSON 數(shù)據(jù)包

屬性	類型	說(shuō)明
openid	string	用戶唯一標(biāo)識(shí)
session_key	string	會(huì)話密鑰
unionid	string	用戶在開放平臺(tái)的唯一標(biāo)識(shí)符，在滿足 UnionID 下發(fā)條件的情況下會(huì)返回，詳見(jiàn) UnionID 機(jī)制說(shuō)明。
errcode	number	錯(cuò)誤碼
errmsg	string	錯(cuò)誤信息

errcode 的合法值

值	說(shuō)明
-1	系統(tǒng)繁忙，此時(shí)請(qǐng)開發(fā)者稍候再試
0	請(qǐng)求成功
40029	code 無(wú)效
45011	頻率限制，每個(gè)用戶每分鐘100次

說(shuō)完上面的登入后，我們是不是還沒(méi)有用到上面的session_key？這個(gè)就是在用戶授權(quán)的時(shí)候用的，用來(lái)解密用戶的數(shù)據(jù)，還要解密？是的你沒(méi)有聽錯(cuò)，不要慌，下面給你解釋

2.微信授權(quán)獲取用戶信

后端獲取微信用戶信息流程

微信官方：忘了告訴你，session_key還會(huì)過(guò)期的，是的，沒(méi)錯(cuò)就是這樣坑爹。

我的回復(fù)：我就是頭鐵，我不管session_key過(guò)期，會(huì)帶來(lái)什么樣的后果呢？

微信官方：對(duì)不起，你頭鐵沒(méi)有，你后端程序無(wú)法用戶授權(quán)的數(shù)據(jù)，就問(wèn)你氣不氣？

我的回復(fù)：好的，你牛逼，我可以接收你session_key過(guò)期，但是你要告訴我怎么判斷他是過(guò)期的吧？怎么獲取新的session_key吧？

微信官方：還是要按照我的要求來(lái)吧？看你這么可憐，告訴你吧，用wx.checkSession判斷是否過(guò)期，如果過(guò)期就重寫登入吧！獲取新的code,后端在去請(qǐng)求code2Session獲取新的session_key

我的回復(fù)：好的，謝謝你sb

判斷session_key有沒(méi)有過(guò)期

2.1wx.checkSession(Object object)

檢查登錄態(tài)是否過(guò)期。

通過(guò) wx.login 接口獲得的用戶登錄態(tài)擁有一定的時(shí)效性。用戶越久未使用小程序，用戶登錄態(tài)越有可能失效。反之如果用戶一直在使用小程序，則用戶登錄態(tài)一直保持有效。具體時(shí)效邏輯由微信維護(hù)，對(duì)開發(fā)者透明。開發(fā)者只需要調(diào)用 wx.checkSession 接口檢測(cè)當(dāng)前用戶登錄態(tài)是否有效。

登錄態(tài)過(guò)期后開發(fā)者可以再調(diào)用 wx.login 獲取新的用戶登錄態(tài)。調(diào)用成功說(shuō)明當(dāng)前 session_key 未過(guò)期，調(diào)用失敗說(shuō)明 session_key 已過(guò)期。更多使用方法詳見(jiàn) 小程序登錄。

參數(shù)

Object object

屬性	類型	必填	說(shuō)明
success	function	否	接口調(diào)用成功的回調(diào)函數(shù)
fail	function	否	接口調(diào)用失敗的回調(diào)函數(shù)
complete	function	否	接口調(diào)用結(jié)束的回調(diào)函數(shù)（調(diào)用成功、失敗都會(huì)執(zhí)行）

示例代碼

wx.checkSession({
  success() {
    // session_key 未過(guò)期，并且在本生命周期一直有效
  },
  fail() {
    // session_key 已經(jīng)失效，需要重新執(zhí)行登錄流程
    wx.login() // 重新登錄
  }
})

微信官方：你要獲取用的信息？我告訴你哈，如果要獲取的話，要經(jīng)過(guò)用戶同意的。

我的回復(fù)：sb,我怎么知道他是否授權(quán)過(guò)呢？如果沒(méi)有授權(quán)，我怎么讓他授權(quán)？

**微信官方：你好，你可以調(diào)用wx.getSetting來(lái)判斷，用戶是否授權(quán)，如果沒(méi)有授權(quán)，你要讓他點(diǎn)擊按鈕，調(diào)起授權(quán)頁(yè)面。用戶點(diǎn)擊同意授權(quán)以后*，你就可以調(diào)用wx.getUserInfo接口獲取數(shù)據(jù)了**

我的回復(fù)：媽的，怎么這么麻煩？

微信官方：對(duì)不起，大佬，沒(méi)有辦法啊，我們要保護(hù)用戶的信息安全啊

我的回復(fù)：哦

2.2wx.getSetting(Object object)

基礎(chǔ)庫(kù) 1.2.0 開始支持，低版本需做兼容處理。

獲取用戶的當(dāng)前設(shè)置。返回值中只會(huì)出現(xiàn)小程序已經(jīng)向用戶請(qǐng)求過(guò)的權(quán)限。

參數(shù)

Object object

屬性	類型	必填	說(shuō)明
success	function	否	接口調(diào)用成功的回調(diào)函數(shù)
fail	function	否	接口調(diào)用失敗的回調(diào)函數(shù)
complete	function	否	接口調(diào)用結(jié)束的回調(diào)函數(shù)（調(diào)用成功、失敗都會(huì)執(zhí)行）

object.success 回調(diào)函數(shù)

參數(shù)

Object res

屬性	類型	說(shuō)明
authSetting	AuthSetting	用戶授權(quán)結(jié)果

示例代碼

wx.getSetting({
  success(res) {
    console.log(res.authSetting)
    //部分結(jié)果，如果為true,則表示該用戶對(duì)這項(xiàng)權(quán)限以及授權(quán)，如果沒(méi)有授權(quán)，我們這需要通過(guò)button按鈕讓用戶授權(quán)
    // res.authSetting = {
    //   "scope.userInfo": true,
    //   "scope.userLocation": true
    // }
  }
})

注意事項(xiàng)

wx.authorize({scope: "scope.userInfo"}) ，不會(huì)彈出授權(quán)窗口，請(qǐng)使用 <button_open-type="getUserInfo">
需要授權(quán) scope.userLocation 時(shí)必須配置地理位置用途說(shuō)明。

微信官方：當(dāng)你小程序端調(diào)用我們wx.getUserInfo的時(shí)候，我們會(huì)返回你用的基本信息。

我的回復(fù)：什么是基本信息，哪些是敏感信息？我后端怎么獲取呢？

微信官方：比如openid這些，大佬，你又兩種方法，第一：你可以將這些基本信息傳到后端，第二：你可以講getUserInfo中的 iv,encryptedData傳給后端解密，機(jī)密后就能獲取到用戶的敏感信息了

我的回復(fù)：好的，我后端怎么解密呢？用什么解密呢？

微信官方：你登入的時(shí)候不是，后端不是存了session_key嗎？加上這些數(shù)據(jù)，就可以解密了

我的回復(fù)：哦

2.3wx.getUserInfo(Object object)

獲取用戶信息

調(diào)用前需要用戶授權(quán) scope.userInfo。

獲取用戶信息。

參數(shù)

Object object

屬性	類型	默認(rèn)值	必填	說(shuō)明
withCredentials	boolean		否	是否帶上登錄態(tài)信息。當(dāng) withCredentials 為 true 時(shí)，要求此前有調(diào)用過(guò) wx.login 且登錄態(tài)尚未過(guò)期，此時(shí)返回的數(shù)據(jù)會(huì)包含 encryptedData, iv 等敏感信息；當(dāng) withCredentials 為 false 時(shí)，不要求有登錄態(tài)，返回的數(shù)據(jù)不包含 encryptedData, iv 等敏感信息。
lang	string	en	否	顯示用戶信息的語(yǔ)言
success	function		否	接口調(diào)用成功的回調(diào)函數(shù)
fail	function		否	接口調(diào)用失敗的回調(diào)函數(shù)
complete	function		否	接口調(diào)用結(jié)束的回調(diào)函數(shù)（調(diào)用成功、失敗都會(huì)執(zhí)行）

object.lang 的合法值

值	說(shuō)明
en	英文
zh_CN	簡(jiǎn)體中文
zh_TW	繁體中文

object.success 回調(diào)函數(shù)

參數(shù)

Object res

屬性	類型	說(shuō)明
userInfo	UserInfo	用戶信息對(duì)象，不包含 openid 等敏感信息
rawData	string	不包括敏感信息的原始數(shù)據(jù)字符串，用于計(jì)算簽名
signature	string	使用 sha1( rawData + sessionkey ) 得到字符串，用于校驗(yàn)用戶信息，詳見(jiàn) 用戶數(shù)據(jù)的簽名驗(yàn)證和加解密
encryptedData	string	包括敏感數(shù)據(jù)在內(nèi)的完整用戶信息的加密數(shù)據(jù)，詳見(jiàn) 用戶數(shù)據(jù)的簽名驗(yàn)證和加解密
iv	string	加密算法的初始向量，詳見(jiàn) 用戶數(shù)據(jù)的簽名驗(yàn)證和加解密

接口調(diào)整說(shuō)明

在用戶未授權(quán)過(guò)的情況下調(diào)用此接口，將不再出現(xiàn)授權(quán)彈窗，會(huì)直接進(jìn)入 fail 回調(diào)（詳見(jiàn) 《公告》 )。在用戶已授權(quán)的情況下調(diào)用此接口，可成功獲取用戶信息。

示例代碼

// 必須是在用戶已經(jīng)授權(quán)的情況下調(diào)用
wx.getUserInfo({
  success(res) {
    const userInfo = res.userInfo
    const nickName = userInfo.nickName
    const avatarUrl = userInfo.avatarUrl
    const gender = userInfo.gender // 性別 0：未知、1：男、2：女
    const province = userInfo.province
    const city = userInfo.city
    const country = userInfo.country
  }
})

encryptedData 解密后為以下 json 結(jié)構(gòu)，詳見(jiàn) 加密數(shù)據(jù)解密算法

{
  "openId": "OPENID",
  "nickName": "NICKNAME",
  "gender": GENDER,
  "city": "CITY",
  "province": "PROVINCE",
  "country": "COUNTRY",
  "avatarUrl": "AVATARURL",
  "unionId": "UNIONID",
  "watermark": {
    "appid": "APPID",
    "timestamp": TIMESTAMP
  }
}

示例代碼

<!-- 如果只是展示用戶頭像昵稱，可以使用 <open-data /> 組件 -->
<open-data type="userAvatarUrl"></open-data>
<open-data type="userNickName"></open-data>
<!-- 需要使用 button 來(lái)授權(quán)登錄 -->
<button
  wx:if="{{canIUse}}"
  open-type="getUserInfo"
  bindgetuserinfo="bindGetUserInfo"
>
  授權(quán)登錄
</button>
<view wx:else>請(qǐng)升級(jí)微信版本</view>

Page({
  data: {
    canIUse: wx.canIUse('button.open-type.getUserInfo')
  },
  onLoad() {
    // 查看是否授權(quán)
    wx.getSetting({
      success(res) {
        if (res.authSetting['scope.userInfo']) {
          // 已經(jīng)授權(quán)，可以直接調(diào)用 getUserInfo 獲取頭像昵稱
          wx.getUserInfo({
            success(res) {
              console.log(res.userInfo)
               wx.request({
                  url: url,
                  data: {
                    'iv': res.iv,
                    'encryptedData': res.encryptedData,
                    'login_key':登入標(biāo)識(shí)
                  },
                  method: "POST",
                  header: {
                    'content-type': 'application/json' // 默認(rèn)值
                  },
                  success: function (res) {
                    //解密后數(shù)據(jù)
                    console.log(res)；
                  }
                });
            }
          })
        }
      }
    })
  },
  bindGetUserInfo(e) {
    console.log(e.detail.userInfo)
  }
})

叫你解密大法

2.4開放數(shù)據(jù)校驗(yàn)與解密

小程序可以通過(guò)各種前端接口獲取微信提供的開放數(shù)據(jù)?？紤]到開發(fā)者服務(wù)器也需要獲取這些開放數(shù)據(jù)，微信會(huì)對(duì)這些數(shù)據(jù)做簽名和加密處理。開發(fā)者后臺(tái)拿到開放數(shù)據(jù)后可以對(duì)數(shù)據(jù)進(jìn)行校驗(yàn)簽名和解密，來(lái)保證數(shù)據(jù)不被篡改。

簽名校驗(yàn)以及數(shù)據(jù)加解密涉及用戶的會(huì)話密鑰 session_key。開發(fā)者應(yīng)該事先通過(guò) wx.login 登錄流程獲取會(huì)話密鑰 session_key 并保存在服務(wù)器。為了數(shù)據(jù)不被篡改，開發(fā)者不應(yīng)該把 session_key 傳到小程序客戶端等服務(wù)器外的環(huán)境。

數(shù)據(jù)簽名校驗(yàn)

為了確保開放接口返回用戶數(shù)據(jù)的安全性，微信會(huì)對(duì)明文數(shù)據(jù)進(jìn)行簽名。開發(fā)者可以根據(jù)業(yè)務(wù)需要對(duì)數(shù)據(jù)包進(jìn)行簽名校驗(yàn)，確保數(shù)據(jù)的完整性。

通過(guò)調(diào)用接口（如 wx.getUserInfo ）獲取數(shù)據(jù)時(shí)，接口會(huì)同時(shí)返回 rawData、signature，其中 signature = sha1( rawData + session_key )
開發(fā)者將 signature、rawData 發(fā)送到開發(fā)者服務(wù)器進(jìn)行校驗(yàn)。服務(wù)器利用用戶對(duì)應(yīng)的 session_key 使用相同的算法計(jì)算出簽名 signature2 ，比對(duì) signature 與 signature2 即可校驗(yàn)數(shù)據(jù)的完整性。

如 wx.getUserInfo的數(shù)據(jù)校驗(yàn)：

接口返回的rawData：

{
  "nickName": "Band",
  "gender": 1,
  "language": "zh_CN",
  "city": "Guangzhou",
  "province": "Guangdong",
  "country": "CN",
  "avatarUrl": "http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"
}

用戶的 session-key：

HyVFkGl5F5OQWJZZaNzBBg==

用于簽名的字符串為：

{"nickName":"Band","gender":1,"language":"zh_CN","city":"Guangzhou","province":"Guangdong","country":"CN","avatarUrl":"http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"}HyVFkGl5F5OQWJZZaNzBBg==

使用sha1得到的結(jié)果為

75e81ceda165f4ffa64f4068af58c64b8f54b88c

加密數(shù)據(jù)解密算法

接口如果涉及敏感數(shù)據(jù)（如 wx.getUserInfo 當(dāng)中的 openId 和 unionId），接口的明文內(nèi)容將不包含這些敏感數(shù)據(jù)。開發(fā)者如需要獲取敏感數(shù)據(jù)，需要對(duì)接口返回的加密數(shù)據(jù)(encryptedData) 進(jìn)行對(duì)稱解密。解密算法如下：

對(duì)稱解密使用的算法為 AES-128-CBC，數(shù)據(jù)采用PKCS#7填充。
對(duì)稱解密的目標(biāo)密文為 Base64_Decode(encryptedData)。
對(duì)稱解密秘鑰 aeskey = Base64_Decode(session_key), aeskey 是16字節(jié)。
對(duì)稱解密算法初始向量為Base64_Decode(iv)，其中iv由數(shù)據(jù)接口返回。

微信官方提供了多種編程語(yǔ)言的示例代碼（點(diǎn)擊下載）。每種語(yǔ)言類型的接口名字均一致。調(diào)用方式可以參照示例。

另外，為了應(yīng)用能校驗(yàn)數(shù)據(jù)的有效性，會(huì)在敏感數(shù)據(jù)加上數(shù)據(jù)水印( watermark )

watermark參數(shù)說(shuō)明：

參數(shù)	類型	說(shuō)明
appid	String	敏感數(shù)據(jù)歸屬 appId，開發(fā)者可校驗(yàn)此參數(shù)與自身 appId 是否一致
timestamp	Int	敏感數(shù)據(jù)獲取的時(shí)間戳, 開發(fā)者可以用于數(shù)據(jù)時(shí)效性校驗(yàn)

如接口 wx.getUserInfo 敏感數(shù)據(jù)當(dāng)中的 watermark：

{
  "openId": "OPENID",
  "nickName": "NICKNAME",
  "gender": GENDER,
  "city": "CITY",
  "province": "PROVINCE",
  "country": "COUNTRY",
  "avatarUrl": "AVATARURL",
  "unionId": "UNIONID",
  "watermark": {
    "appid": "APPID",
    "timestamp": TIMESTAMP
  }
}

注：

解密后得到的json數(shù)據(jù)根據(jù)需求可能會(huì)增加新的字段，舊字段不會(huì)改變和刪減，開發(fā)者需要預(yù)留足夠的空間

會(huì)話密鑰 session_key 有效性

開發(fā)者如果遇到因?yàn)?session_key 不正確而校驗(yàn)簽名失敗或解密失敗，請(qǐng)關(guān)注下面幾個(gè)與 session_key 有關(guān)的注意事項(xiàng)。

wx.login 調(diào)用時(shí)，用戶的 session_key 可能會(huì)被更新而致使舊 session_key 失效（刷新機(jī)制存在最短周期，如果同一個(gè)用戶短時(shí)間內(nèi)多次調(diào)用 wx.login ，并非每次調(diào)用都導(dǎo)致 session_key 刷新）。開發(fā)者應(yīng)該在明確需要重新登錄時(shí)才調(diào)用 wx.login ，及時(shí)通過(guò) code2Session接口更新服務(wù)器存儲(chǔ)的 session_key。
微信不會(huì)把 session_key 的有效期告知開發(fā)者。我們會(huì)根據(jù)用戶使用小程序的行為對(duì) session_key 進(jìn)行續(xù)期。用戶越頻繁使用小程序，session_key 有效期越長(zhǎng)。
開發(fā)者在 session_key 失效時(shí)，可以通過(guò)重新執(zhí)行登錄流程獲取有效的 session_key。使用接口 wx.checkSession 可以校驗(yàn) session_key 是否有效，從而避免小程序反復(fù)執(zhí)行登錄流程。
當(dāng)開發(fā)者在實(shí)現(xiàn)自定義登錄態(tài)時(shí)，可以考慮以 session_key 有效期作為自身登錄態(tài)有效期，也可以實(shí)現(xiàn)自定義的時(shí)效性策略。

易優(yōu)小程序（企業(yè)版）+靈活api+前后代碼開源碼云倉(cāng)庫(kù):

本文地址：http://m.chqfk.com/wxmini/doc/course/25232.html 復(fù)制鏈接如需定制請(qǐng)聯(lián)系易優(yōu)客服咨詢：點(diǎn)擊咨詢

免責(zé)聲明：本站所有文章和圖片均來(lái)自用戶分享和網(wǎng)絡(luò)收集，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系網(wǎng)站客服處理。

熱門問(wèn)題
最新問(wèn)題

小程序模板網(wǎng)

小程序的登陸和授權(quán)

1.小程序登錄

登錄流程時(shí)序

說(shuō)明:

注意：

兄弟們，是不是很簡(jiǎn)單，一看就會(huì)？我知道你們的回答如下圖，但是不要慌，我們?cè)敿?xì)講每一步

1.1wx.login(Object object)

參數(shù)

Object object

object.success 回調(diào)函數(shù)

參數(shù)

Object res

示例代碼

1.2code2Session

請(qǐng)求地址

請(qǐng)求參數(shù)

返回值

Object

errcode 的合法值

說(shuō)完上面的登入后，我們是不是還沒(méi)有用到上面的session_key？這個(gè)就是在用戶授權(quán)的時(shí)候用的，用來(lái)解密用戶的數(shù)據(jù)，還要解密？是的你沒(méi)有聽錯(cuò)，不要慌，下面給你解釋

2.微信授權(quán)獲取用戶信

后端獲取微信用戶信息流程

微信官方：忘了告訴你，session_key還會(huì)過(guò)期的，是的，沒(méi)錯(cuò)就是這樣坑爹。

我的回復(fù)：我就是頭鐵，我不管session_key過(guò)期，會(huì)帶來(lái)什么樣的后果呢？

微信官方：對(duì)不起，你頭鐵沒(méi)有，你后端程序無(wú)法用戶授權(quán)的數(shù)據(jù)，就問(wèn)你氣不氣？

我的回復(fù)：好的，你牛逼，我可以接收你session_key過(guò)期，但是你要告訴我怎么判斷他是過(guò)期的吧？怎么獲取新的session_key吧？

微信官方：還是要按照我的要求來(lái)吧？看你這么可憐，告訴你吧，用wx.checkSession判斷是否過(guò)期，如果過(guò)期就重寫登入吧！獲取新的code,后端在去請(qǐng)求code2Session獲取新的session_key

我的回復(fù)：好的，謝謝你sb

2.1wx.checkSession(Object object)

參數(shù)

Object object

示例代碼

微信官方：你要獲取用的信息？我告訴你哈，如果要獲取的話，要經(jīng)過(guò)用戶同意的。

我的回復(fù)：sb,我怎么知道他是否授權(quán)過(guò)呢？如果沒(méi)有授權(quán)，我怎么讓他授權(quán)？

我的回復(fù)：媽的，怎么這么麻煩？

微信官方：對(duì)不起，大佬，沒(méi)有辦法啊，我們要保護(hù)用戶的信息安全啊

我的回復(fù)：哦

2.2wx.getSetting(Object object)

參數(shù)

Object object

object.success 回調(diào)函數(shù)

參數(shù)

Object res

示例代碼

注意事項(xiàng)

微信官方：當(dāng)你小程序端調(diào)用我們wx.getUserInfo的時(shí)候，我們會(huì)返回你用的基本信息。

我的回復(fù)：什么是基本信息，哪些是敏感信息？我后端怎么獲取呢？

微信官方：比如openid這些，大佬，你又兩種方法，第一：你可以將這些基本信息傳到后端，第二： 你可以講getUserInfo中的 iv,encryptedData傳給后端解密，機(jī)密后就能獲取到用戶的敏感信息了

我的回復(fù)：好的，我后端怎么解密呢？用什么解密呢？

微信官方：你登入的時(shí)候不是，后端不是存了session_key嗎？加上這些數(shù)據(jù)，就可以解密了

我的回復(fù)：哦

2.3wx.getUserInfo(Object object)

參數(shù)

Object object

object.lang 的合法值

object.success 回調(diào)函數(shù)

參數(shù)

Object res

接口調(diào)整說(shuō)明

示例代碼

示例代碼

叫你解密大法

2.4開放數(shù)據(jù)校驗(yàn)與解密

數(shù)據(jù)簽名校驗(yàn)

如 wx.getUserInfo的數(shù)據(jù)校驗(yàn)：

加密數(shù)據(jù)解密算法

watermark參數(shù)說(shuō)明：

會(huì)話密鑰 session_key 有效性

產(chǎn)品

服務(wù)

幫助

關(guān)于

兄弟們，是不是很簡(jiǎn)單，一看就會(huì)？我知道你們的回答如下圖，但是不要慌，我們?cè)敿?xì)講每一步

說(shuō)完上面的登入后，我們是不是還沒(méi)有用到上面的session_key？這個(gè)就是在用戶授權(quán)的時(shí)候用的，用來(lái)解密用戶的數(shù)據(jù)，還要解密？是的你沒(méi)有聽錯(cuò)，不要慌，下面給你解釋

微信官方：忘了告訴你，session_key還會(huì)過(guò)期的，是的，沒(méi)錯(cuò)就是這樣坑爹。

我的回復(fù)：我就是頭鐵，我不管session_key過(guò)期，會(huì)帶來(lái)什么樣的后果呢？

微信官方：對(duì)不起，你頭鐵沒(méi)有，你后端程序無(wú)法用戶授權(quán)的數(shù)據(jù)，就問(wèn)你氣不氣？

我的回復(fù)：好的，你牛逼，我可以接收你session_key過(guò)期，但是你要告訴我怎么判斷他是過(guò)期的吧？怎么獲取新的session_key吧？

微信官方：還是要按照我的要求來(lái)吧？看你這么可憐，告訴你吧，用wx.checkSession判斷是否過(guò)期，如果過(guò)期就重寫登入吧！獲取新的code,后端在去請(qǐng)求code2Session獲取新的session_key

我的回復(fù)：好的，謝謝你sb

微信官方：你要獲取用的信息？我告訴你哈，如果要獲取的話，要經(jīng)過(guò)用戶同意的。

我的回復(fù)：sb,我怎么知道他是否授權(quán)過(guò)呢？如果沒(méi)有授權(quán)，我怎么讓他授權(quán)？

我的回復(fù)：媽的，怎么這么麻煩？

微信官方：對(duì)不起，大佬，沒(méi)有辦法啊，我們要保護(hù)用戶的信息安全啊

微信官方：當(dāng)你小程序端調(diào)用我們wx.getUserInfo的時(shí)候，我們會(huì)返回你用的基本信息。

我的回復(fù)：什么是基本信息，哪些是敏感信息？我后端怎么獲取呢？

微信官方：比如openid這些，大佬，你又兩種方法，第一：你可以將這些基本信息傳到后端，第二：你可以講getUserInfo中的 iv,encryptedData傳給后端解密，機(jī)密后就能獲取到用戶的敏感信息了

我的回復(fù)：好的，我后端怎么解密呢？用什么解密呢？

微信官方：你登入的時(shí)候不是，后端不是存了session_key嗎？加上這些數(shù)據(jù)，就可以解密了