快捷導(dǎo)航

微信用戶訪問小程序的登錄過程詳解

更新時間：2019年09月20日 11:53:47 作者：Sam哥哥

這篇文章主要介紹了微信用戶訪問小程序的登錄過程詳解，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧

概述

當(dāng)你開發(fā)完了一個小程序并部署上線后，某個微信用戶第一次訪問這個小程序的時候，會彈出一個授權(quán)界面，用戶可以選擇是否使用微信登錄，如果選擇是，則直接進(jìn)入到小程序。當(dāng)你第二次進(jìn)入該小程序的時候，你會發(fā)現(xiàn)授權(quán)界面不會彈出來了，直接就進(jìn)入小程序了。

這個過程看起來非常的簡單，但其實(shí)實(shí)現(xiàn)起來相當(dāng)?shù)穆闊┖头爆?。涉及到會話、安全、?yàn)證等各種各樣的問題。下面筆者介紹一下實(shí)現(xiàn)這個登錄過程的思路。

微信提供小程序登錄流程圖

這里寫圖片描述

我們可以從登錄流程時序找到這張圖。想完全看懂張圖，需要了解很多東西。我們先來看看微信提供的幾個接口。

小程序接口介紹

wx.login()

這個方法是小程序端發(fā)起的，如果是使用騰訊團(tuán)隊(duì)推出的小程序組件化開發(fā)框架的wepy的話，偽代碼如下：

wepy.login()
   .then(res => {
   const code = res.code
 })

這樣子就可以從微信平臺獲取一個code，這個code是臨時登錄憑證，用于獲取openid的。

wx.request()

這個也是小程序端發(fā)起的，用于請求開發(fā)者服務(wù)器(也即是我們的應(yīng)用服務(wù)器)上的接口,調(diào)用的偽代碼如下：

 wepy.request({
     url: `xxurl`,
     data: {
     //入?yún)?
     },
    })
    .then(res => {
     //從res中獲取應(yīng)用服務(wù)器返回的數(shù)據(jù)
    })

獲取openid的接口

當(dāng)某個開發(fā)主體開發(fā)了一個小程序后，當(dāng)用戶訪問這個小程序的時候，微信平臺會為這個用戶分配一個openid。如下接口：

https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

這個微信接口一般是我們的應(yīng)用服務(wù)器發(fā)起調(diào)用的，而不是小程序端發(fā)起的。

wx.getUserInfo

getUserInfo這個接口用于在微信平臺獲取用戶信息。注意，如果微信用戶第一次訪問小程序，是彈出一個授權(quán)界面的。當(dāng)用戶授權(quán)后，getUserInfo才能調(diào)用并返回用戶數(shù)據(jù)。

這個四個接口在使用微信訪問小程序的時候都會用到的。

基于token保持會話和登錄認(rèn)證

小程序雖然不支持cookie的機(jī)制，但是支持在header里設(shè)置token。

這個token是應(yīng)用服務(wù)器生成的。

header: {
    'xxxxtoken': token,
 }

當(dāng)小程序調(diào)用應(yīng)用服務(wù)器接口的時候，必須帶上這個token，應(yīng)用服務(wù)端則對這個token進(jìn)行解析和認(rèn)證。當(dāng)然如果是第一次訪問小程序，只能由應(yīng)用服務(wù)器先生成token。 筆者打算用偽代碼來表達(dá)使用token后，整個登錄的過程，因?yàn)橛梦淖只蛘邎D比較難表達(dá)。

const code = wx.login();
if (code ) {//code存在
//從小程序的本地中獲取toten
const token = wx.getStorageSync('xxxxxtoken')
   if (token ) {//小程序本地存有token,無需彈出授權(quán)界面
    //直接傳入code字段，調(diào)用應(yīng)用服務(wù)器的驗(yàn)證token的方法,如果校驗(yàn)成功，需要返回用戶信息。
    const userinfo = wx.request(http://xxxxxValidateToken(code ));
    if (userinfo) {
      //說明登錄成功,直接進(jìn)入小程序的主界面。
    }
   }
   else {
    //說明小程序本地沒有token,這個時候需要彈出授權(quán)界面，讓微信用戶決定是否訪問小程序，如果用戶選擇是的話。
    const weixinuserinfo = wx.getUserInfo();//會彈出授權(quán)界面,微信提供的
    if (weixinuserinfo ){
      //生成或者驗(yàn)證token
      const userinfo = wx.request(http://xxxxxValidateToken(code ));

     const token = userinfo.getToken();
     //將token存儲到小程序本地
     wx.setStorageSync('xxxxxtoken', token )
    }
   }    
}

上面的偽代碼中，會調(diào)用應(yīng)用服務(wù)器（我們的應(yīng)用服務(wù)器）的