微信小程序的鉴权过程

最新推荐文章于 2025-06-06 20:43:59 发布

yuren_xia

最新推荐文章于 2025-06-06 20:43:59 发布

阅读量1.2k

点赞数 16

CC 4.0 BY-SA版权

分类专栏：后端技术前端技术文章标签：微信小程序小程序 java

本文链接：https://blog.csdn.net/yuren_xia/article/details/145167690

微信小程序的鉴权过程主要包括以下几个步骤：

调用 wx.login() 生成临时登录凭证 code：
- 小程序前端调用 wx.login() 接口，获取一个临时的登录凭证 code，该凭证的有效期为五分钟。
将 code 发送到开发者服务器：
- 小程序前端通过 wx.request() 将 code 发送到开发者服务器。
服务器端调用 auth.code2Session 接口：
- 服务器端接收到 code 后，调用微信提供的 auth.code2Session 接口，传入 appid、secret、js_code 和 grant_type 参数，换取用户的 openid 和 session_key。
生成自定义登录态 token：
- 服务器端根据 openid 或 session_key 生成自定义登录态（可以理解为 token），并将 token 响应给前端。
前端存储和携带 token：
- 前端将 token 存入 Storage 中，并在后续的请求中携带 token。
后端解密验证：
- 后端在接收到请求时，通过 token 解密获取 openid，判断用户身份，并进行相应的逻辑处理。

代码示例：

一、前端（微信小程序）

获取code并发送到后端

在小程序的登录页面：

Page({
     
     
  onLoad: function () {
     
     
    wx.login({
     
     
      success: res => {
     
     
        if (res.code) {
     
     
          wx.request({
     
     
            url: 'https://your - server - url/login',
            method: 'POST',
            data: {
     
     
              code: res.code
            },