wx 微信小程序 session_key的作用

文章参考

  1. 开放数据的校验与解密
  2. 微信小程序的session_key有什么用?

微信登录过程

  1. wx.login() 这个方法会返回一个code
  2. 后台根据 code + appid + appsecret 这个三个参数完成登录的认证,得到微信客户端的appid + session_key
    wx 微信小程序 session_key的作用

appId 作用说明

  1. appid 是微信账号的唯一标识,这个是固定不变的;
  2. 如果了解微信公众号开发的就需要注意一下,小程序的appid 和 公众号的appid 是不一致的

session_key 功能说明

  1. 微信客户端通过wx.getUserInfo()获取用户的信息
  2. 后台有时候也需要获取微信客户端的用户信息,因此,就需要利用session_key这个秘钥来从微信平台中获取
  3. 官方文档原文

签名校验以及数据加解密涉及用户的会话** session_key。 开发者应该事先通过 wx.login 登录流程获取会话** session_key 并保存在服务器。为了数据不被篡改,开发者不应该把 session_key 传到小程序客户端等服务器外的环境。
wx 微信小程序 session_key的作用

结论

后台如果想要获取用户的信息,就一定要知道session_key,如果session_key 过期,就需要客户端完成一次登录的流程