小程序:授权、登录、session_key、unionId的详解


Posted in Javascript onMay 15, 2019

微信应用的一个很大的优势就在于使用过程中是不需要进行注册和显式登录的,大部分问题基本上可以一键解决。但是在授权、登录和获取用户信息的过程中都发生了哪些事情,今天我们就来讨论一下。这篇文章主要分析以下几个问题:

  1. 授权和登录的意义
  2. session_key 的作用
  3. unionId 的作用,有哪些获取途径
  4. 在应用中如何保存用户登录态

1. 授权和登录的意义

首先必须要明白,授权和登录实际上是两个操作。

1.1 授权(已废弃)

那授权的作用是啥呢?从小程序官方文档中我们可以看到授权操作只需通过wx.authorize() 接口便可以完成,以下是文档中对授权操作的描述:

提前向用户发起授权请求。调用后会立刻弹窗询问用户是否同意授权小程序使用某项功能或获取用户的某些数据,但不会实际调用对应接口。如果用户之前已经同意授权,则不会出现弹窗,直接返回成功。

也就是说,授权过程实际上只是在小程序前端获得了操作部分wx 接口的访问许可,这个过程实际上是不会与开发者服务器发生任何关系的。那这些访问许可包含哪些内容呢?再来看微信官方提供的scope 列表:

小程序:授权、登录、session_key、unionId的详解

注:新版api已废弃wx.authorize(),具体信息查看https://developers.weixin.qq.com/miniprogram/dev/api/open.html

1.2 登录

所谓的登录就是要让开发者服务器知道当前的用户是谁?在传统的web 应用中,我们必须要让用户输入账号和密码才能实现登录操作。但是在微信应用中,我们可以通过微信服务器来完成这个操作,获取到与当前用户对应的唯一标志(openId),具体操作实现流程如下:

注:每个用户相对于每个微信应用(公众号或者小程序)的openId 是唯一的,也就是说一个用户相对于不同的微信应用会存在不同的openId

小程序:授权、登录、session_key、unionId的详解

从上图中,我们可以看出,小程序中登录步骤如下:

① 小程序前端使用wx.login() 从微信服务器获取code

② 小程序前端将code 发送给开发者服务器,开发者服务器利用appId、appSecret 和code 向微信服务器换换取用户openId 和session_key

③ 开发者服务器自定义登录态并将其与openId 和session_key 关联起来然后写session

④ 开发者服务器将登录态返回给小程序前端,小程序前端使用wx.setStorageSync() 将登录态保存起来

⑤ 小程序前端在执行业务请求时将登录态发送给开发者服务器,以便开发者服务器知道当前操作的用户是哪位。

也就是说,在整个过程中小程序前端是拿不到用户openId 的,它只能通过开发者服务器发给它的登录态来告诉服务器当前用户的信息。登录过程中涉及session_key 和unionId,于是又引出了下面的问题。

2. session_key 的作用

那么,session_key 在登录的过程中或者登录完成后起什么作用呢?一起来看一下。

2.1 wx.getUserInfo

首先来看一下wx.getUserInfo 这个api:

小程序:授权、登录、session_key、unionId的详解

在设置withCredentials 属性为true 的情况下,这个api 可以拿到encryptedData,iv 等敏感信息,encryptedData 需要使用session_key 进行解密,解密后可以拿到的数据如下:

小程序:授权、登录、session_key、unionId的详解

也就是说,session_key 的作用之一是将小程序前端从微信服务器获取到的encryptedData 解密出来,获取到openId 和unionId 等信息。但是在1.2 登录过程中我们可以看到开发者服务器是能够直接拿到用户的openId 信息的,而且unionId 也是有其他获取途径的,所以session_key 在这里的作用看起来有点鸡肋。

2.2 getPhoneNumber

session_key 更重要的作用大概体现在获取用户手机方面(可能还包含其他敏感信息获取api)。

小程序:授权、登录、session_key、unionId的详解

从文档中可以看到getPhoneNumber 返回的用户数据是加密过的,只有使用session_key 才能解密,而小程序前端没有session_key,所以无法获取到用户的手机,只能传到开发者服务器进行处理。

3. unionId 的作用,有哪些获取途径?

关于unionId 的作用,可以参考Ref 中的连接。简单来说,就是同一用户针对同意微信公众平台下绑定的所有应用都具有相同的unionId。

获取途径有三种,在官方文档中写的比较清楚:

小程序:授权、登录、session_key、unionId的详解

4. 在应用中如何保存用户登录态

保存用户登录态,一直以来都有两种解决方案:前端保存和后端保存。

4.1 后端保存

在1.2 步骤③ 中写session 的时候可以直接设定过期时间,定期通知小程序前端重新进行登录(wx.login)。

4.2 前端保存

因为session_key 存在时效性问题(毕竟是用来查看敏感信息),而小程序前端可以通过wx.checkSession() 来检查session_key 是否过期。所以可以通过这个来作为保存用户登录态的机制,这也是小程序文档中推荐的方法:

小程序:授权、登录、session_key、unionId的详解

Ref: 微信小程序 获取session_key和openid

Ref: 微信UnionID作用

Ref: 小程序官方文档

以上所述是小编给大家介绍的小程序:授权、登录、session_key、unionId的详解整合,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对三水点靠木网站的支持!

Javascript 相关文章推荐
Ajax 数据请求的简单分析
Apr 05 Javascript
jQuery版仿Path菜单效果
Dec 15 Javascript
不用锚点也可以平滑滚动到页面的指定位置实现代码
May 08 Javascript
JavaScript中通过prototype属性共享属性和方法的技巧实例
Mar 13 Javascript
使用AngularJS制作一个简单的RSS阅读器的教程
Jun 18 Javascript
基于canvas实现的钟摆效果完整实例
Jan 26 Javascript
mvc 、bootstrap 结合分布式图简单实现分页
Oct 10 Javascript
详解angular2采用自定义指令(Directive)方式加载jquery插件
Feb 09 Javascript
AngularJS 限定$scope的范围实例详解
Jun 23 Javascript
vue history 模式打包部署在域名的二级目录的配置指南
Jul 02 Javascript
Vue路由切换页面不更新问题解决方案
Jul 10 Javascript
解决父组件将子组件作为弹窗调用只执行一次created的问题
Jul 24 Javascript
javascript+HTML5 canvas绘制时钟功能示例
May 15 #Javascript
详解小程序用户登录状态检查与更新实例
May 15 #Javascript
基于vue如何发布一个npm包的方法步骤
May 15 #Javascript
浅谈 Webpack 如何处理图片(开发、打包、优化)
May 15 #Javascript
JavaScript页面倒计时功能完整示例
May 15 #Javascript
vue组件间通信六种方式(总结篇)
May 15 #Javascript
JS正则表达式封装与使用操作示例
May 15 #Javascript
You might like
DOTA2 探索永无止境 玩家自创强悍插眼攻略
2020/04/20 DOTA
php与java通过socket通信的实现代码
2013/10/21 PHP
preg_match_all使用心得分享
2014/01/31 PHP
php获取QQ头像并显示的方法
2014/12/23 PHP
微信支付开发订单查询实例
2016/07/12 PHP
编写兼容IE和FireFox的脚本
2009/05/18 Javascript
javascript 寻找错误方法整理
2014/06/15 Javascript
前端跨域的几种解决方式总结(推荐)
2017/08/16 Javascript
基于vue.js实现的分页
2018/03/13 Javascript
微信小程序实现图片滚动效果示例
2018/12/05 Javascript
Node.js的进程管理的深入理解
2019/01/09 Javascript
使用watch在微信小程序中实现全局状态共享
2019/06/03 Javascript
javascript刷新父页面方法汇总详解
2019/10/10 Javascript
jQuery HTML css()方法与css类实例详解
2020/05/20 jQuery
vue下拉刷新组件的开发及slot的使用详解
2020/12/23 Vue.js
[06:24]DOTA2亚洲邀请赛小组赛第三日 TOP10精彩集锦
2015/02/01 DOTA
python实现socket客户端和服务端简单示例
2014/02/24 Python
Python中subprocess模块用法实例详解
2015/05/20 Python
Python中对象的引用与复制代码示例
2017/12/04 Python
python实现简单多人聊天室
2018/12/11 Python
用pycharm开发django项目示例代码
2019/06/13 Python
python机器学习实现决策树
2019/11/11 Python
基于python读取.mat文件并取出信息
2019/12/16 Python
ubuntu 安装pyqt5和卸载pyQt5的方法
2020/03/24 Python
Python调用ffmpeg开源视频处理库,批量处理视频
2020/11/16 Python
python向xls写入数据(包括合并,边框,对齐,列宽)
2021/02/02 Python
利用CSS3的3D效果制作正方体
2020/03/10 HTML / CSS
加拿大最大的相机店:Henry’s
2017/05/17 全球购物
法学毕业生自我鉴定
2013/11/08 职场文书
个人存款证明书
2014/10/18 职场文书
2014年工商所工作总结
2014/12/09 职场文书
2015年党员创先争优承诺书
2015/01/22 职场文书
英语辞职信怎么写
2015/02/28 职场文书
家长必看:义务教育,不得以面试 评测等名义选拔学生
2019/07/09 职场文书
javaScript Array api梳理
2021/03/31 Javascript
Android Studio实现带三角函数对数运算功能的高级计算器
2022/05/20 Java/Android