java实现微信小程序登录态维护的示例代码
91 浏览量
2020-08-29
05:55:13
上传
评论 1
收藏 82KB PDF 举报
java实现微信小程序登录态维护的示例代码实现微信小程序登录态维护的示例代码
本篇文章主要介绍了java实现微信小程序登录态维护的示例代码，具有一定的参考价值，有兴趣的可以了解一下
相信不少喜欢开发的朋友都已经知道微信小程序是个什么物种了，楼主也是从小程序内测期间就开始关注，并且也写过几个已
经上线的微信小程序。但是基本上都是写的纯前端，最近楼主从后端到前端写一个完整的小程序项目，中间碰到了一些问题，
楼主会找一些个人觉得有学习价值的点不定时的拿出来跟大家分享，希望对你有一些帮助。
本次就从最基本的微信小程序登录态维护开始吧。小程序官方api文档里面有对登录态的一个完整的解释，并且有相关的代
码。想看详情，可以出门右转：https://mp.weixin.qq.com/debug/wxadoc/dev/api/api-login.html#wxloginobject 我第一次看的
时候没怎么看懂，并且代码没有提供java版本的，这让一个java程序员情何以堪，所以在努力研究了以后决定要做一个java版
本的简单的demo放出来。
作为服务端，如果想获得到使用微信小程序的会员信息，就需要小程序作为客户端把会员的基本信息传过来。类似于手机
号，openId可以作为当前小程序中用户的唯一性标志。然而如果把会员的openId信息明文直接在服务端与小程序端来回传输
的话，会有安全性的问题。万一被别人得到这个openId，就相当于得到会员的手机号一样，就可以做一些其他操作了，显然
是不安全的。
为了解决这一问题微信采用了相对安全的方式。
//app.js
App({
onLaunch: function() {
wx.login({
success: function(res) {
if (res.code) {
//发起网络请求
wx.request({
url: 'https://test.com/onLogin',
data: {
code: res.code
}
})
} else {
console.log('获取用户登录态失败！' + res.errMsg)
}
}
});
}
})
微信小程序端会调用wx.login的api，然后会得到一个code，这个code对外人来讲是没有任何意义的，可以放心的传给服务
端。服务端得到code以后，加上你申请小程序时的appId， app secret,去调微信的接口
https://api.weixin.qq.com/sns/jscode2session?
appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code
就可以得到以下参数：
openid 用户唯一标识
session_key 会话密钥
unionid 本字段在满足一定条件的情况下才返回
其中openid 就是会员的唯一性标记，此时服务端可以保存下来。
session_key 以后解密 unionId（整个开放平台会员的唯一性标识）时有用。
服务端得到openid以后，为了后边的交互，要保存下来。一般来讲有两种方式：一种是直接入数据库，一种是采用效率高一点
的缓存。楼主采用的是后者，方式是redis。
按照微信的建议此时需要生成一个不重复值作为openId的唯一性标识。这里采用的是java的uuid。然后把这个uuid值作为
key，把openid以及后面会用到的session_key作为value，存进redis。并且把uuid值返回给小程序。这样小程序就可以直接拿
uuid值跟服务端交互。
也许会有人问，如果有人得到uuid值其实跟得到openid没什么区别啊，都相当于是会员的唯一性标志。
所以这里要对这个uuid值进行一个处理。首先存入redis时要有时效性。session_key在微信服务器有效期是30天，建议服务端
缓存session_key不超过30天。当小程序传过来的uuid值过期时，认为这是过期的uuid，则重新走wx.login步骤。
为了方便redis中不仅会寸uuid与openid的对应关系。还会再存一条openid对应uuid的记录，目的是为了下一次重新wx.login步
骤时根据openid找到之前老的uuid，如果存在的话就删掉，然后查询一条新的uuid值，并且把openid对应的这条记录也更新
掉。这样redis服务器中就不会有多余的脏数据，减轻服务器的负担。
资源评论
