用wx.login获取登录凭证code
<!--pages/user/index.wxml--><view hidden='{{boolean}}'><view wx:if="{{isLogin == 1}}"><!-- 个人信息 --><view class='infomation'><!-- 基本信息 --><view class="gameTitle"><navigator hover-class="none" href=""><image src="{{dataList.head_photo}}"></image></navigator><view><view class="gameName"><navigator hover-class="none" href="">{{dataList.username}}</navigator></view><view class="gameSummary" wx:if="{{dataList.title == ''}}"><navigator hover-class="none" href="">这个玩家很懒，什么也没留下</navigator></view><view class="gameSummary" wx:if="{{dataList.title != ''}}"><navigator hover-class="none" href="">{{dataList.title}}</navigator></view></view></view></view><!-- “我的”列表 --><view class='myList'><view class='list'></view></view> </view><view wx:if="{{isLogin == 2}}"><view class='bgBox'></view><view class="unLogin"></view></view></view>
wx.checkSession
小程序 wx.checkSession 校验登陆态
success ：接口调用成功，session_key未过期；
fail ：接口调用失败，session_key已过期；
- 小程序端 wx.login 获取code 并 wx.request 提交 code 给己方服务器
- 服务器 提交Appid + appSecret + code 到微信方服务器 获取 session_key & openid
- 服务器 根据 session_key & openid 生成 3rd_session（微信方提出的基于安全性的考虑，建议开发者不要将openid等关键性信息进行数据传输） 并返回 3rd_session 到小程序端
- 小程序端 wx.setStorage 存储 3rd_session 在后续用户操作需要凭证时 附带该参数
- 小程序端 wx.getUserInfo 获取用户信息 + wx.getStorage 获取 3rd_session 数据后，一并 wx.request 提交给己方服务器
- 服务器 SQL 用户数据信息更新
//用户登陆function userLogin() { wx.checkSession({ success: function () { //存在登陆态 }, fail: function () { //不存在登陆态 onLogin() } })} function onLogin() { wx.login({ success: function (res) { if (res.code) { //发起网络请求 wx.request({ url: 'Our Server ApiUrl', data: { code: res.code }, success: function (res) { const self = this if (逻辑成功) { //获取到用户凭证 存儲 3rd_session var json = JSON.parse(res.data.Data) wx.setStorage({ key: "third_Session", data: json.third_Session }) getUserInfo() } else { } }, fail: function (res) { } }) } }, fail: function (res) { } }) } function getUserInfo() { wx.getUserInfo({ success: function (res) { var userInfo = res.userInfo userInfoSetInSQL(userInfo) }, fail: function () { userAccess() } })} function userInfoSetInSQL(userInfo) { wx.getStorage({ key: 'third_Session', success: function (res) { wx.request({ url: 'Our Server ApiUrl', data: { third_Session: res.data, nickName: userInfo.nickName, avatarUrl: userInfo.avatarUrl, gender: userInfo.gender, province: userInfo.province, city: userInfo.city, country: userInfo.country }, success: function (res) { if (逻辑成功) { //SQL更新用户数据成功 } else { //SQL更新用户数据失败 } } }) } })}第三方服务器和微信服务器:
注意:session_key是微信服务器生成的针对用户数据进行加密签名的密钥,不应该进行传输到客户端.
生成3rd_session
用于第三方服务器和小程序之间做登录态校验.为了保证安全性,3rd_session应该长度够长,一定有效时间, session_key + openid, key, 为 value, 写入到session存储.
3rd_session写入storage:
后续用户进入小程序,先从storage读取3rd_session
根据请求,在session存储中查找合法的session_key和openid
App({ onLaunch: function() { wx.login({ success: function(res) { var code = res.code; if (code) { console.log('获取用户登录凭证：' + code); } else { console.log('获取用户登录态失败：' + res.errMsg); } } }); }})唯一标识(openid)和会话密钥(session_key)
wx.checkSession
检测当前用户登录态是否有效
wx.checkSession({ success: function(){ //session 未过期，并且在本生命周期一直有效 }, fail: function(){ //登录态过期 wx.login() //重新登录 .... }})服务端处理逻辑
wx.checkSession({ success:function(res){ //session_key未过期 }, fail:(res=>{ // session_key已过期 // 进行登录操作 wx.login({ success: function(res) { const url = '接口地址' //本次项目中是从后台获取session_key的接口，可能流程不同，会有相应的变化 const data = { //你要传的数据 } wepy.request({ url: url, method: 'POST', data: data, }).then(res=>{ if(res.data.code == 0){ //拿到的openid和session_key存到缓存中 //调用换取用户id接口[需求不同，可能接口会有相应的变化] const url = '获取用户id的接口' const data = {'要传的数据'} wepy.request({ url: url, method: 'POST', data: data, }).then((res)=>{ //该接口设计返回的参数包括换取的用户ID和返回的用户的微信中信息，也就是通过button获取的那个userInfo[我们为了后续的处理，所以后台这块返回用户信息，如果用户还未登录，用户信息，返回是空，反之则有值] //存储用户ID wx.setStorage({ key:'userId', data:'获取到的用户ID' }) //存储用户信息[userInfo] wx.setStorage({ key:'userInfo', data:'获取到的用户信息' }) }) } }) } }); }) })onShow(){ //从缓存中获取session_key let skey = wx.getStorageSync('session_key'); if (!skey) { //如果session_key不存在，再次执行登录 wx.login({ //该处登录同app.wpy[流程一样] }); }else{ // session_key存在 } } //我们假设这个页面需要获取用户的信息，首先给一个button[open-type设置为getUserInfo],使用这个拿到用户的信息， getUserInfo(e){ this.userInfo = e.detail.userInfo; //e.detail.userInfo携带的就是用户的个人信息[包括头像、昵称等] if(e.detail.userInfo){ wx.showToast({ title: '授权成功', icon: 'success', duration: 1500 }) //这里做这样的处理，是因为需求需要点击购物车按钮跳转订单待支付页，在没有获取到用户信息之前，跳转购物车的按钮隐藏，获取用户信息按钮显示，反之则返 this.button = 'none'; //获取用户信息button this.myMenu = 'block'; //跳转待支付订单页 //更新缓存中的用户信息 wx.setStorage({ key:'userInfo', data:this.userInfo }) }else if(e.detail.errMsg == 'getUserInfo:fail auth deny'){ wx.showModal({ title: '提示', content: '若不授权微信登录，则无法使用小程序。点击"授权"按钮并允许使用"用户信息"方可正常使用。', showCancel:false, confirmText:'授权', success:(res=>{ wx.openSetting({ success: (res) => { } }) }) }) } }
https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code
对称解密的目标密文为 Base64_Decode(encryptedData)。
对称解密算法初始向量 为Base64_Decode(iv)，其中iv由数据接口返回。
signature = sha1( rawData + session_key )
//最终供外面调用的方法function login(){ console.log('logining..........'); //调用登录接口 wx.login({ success: function (e) { console.log('wxlogin successd........'); var code = e.code; wx.getUserInfo({ success: function (res) { console.log('wxgetUserInfo successd........'); var encryptedData = encodeURIComponent(res.encryptedData); thirdLogin(code,encryptedData,res.iv);//调用服务器api } }) } });}function thirdLogin(code,encryptedData,iv){ var url = "eeee/xxx/login/ttttt"; var params = new Object(); params.code = code; params.encryptedData = encryptedData; params.iv =iv; buildRequest(new Object(),url,params,{ onPre: function(page){}, onSuccess:function (data){ console.log('my login successd........'); console.log(data); getApp().globalData.session_id = data.session_id; getApp().globalData.uid = data.uid; getApp().globalData.isLogin = true; }, onError : function(msgCanShow,code,hiddenMsg){ } }).send();}
