微信小程序授权机制详解

互联网 18-3-16

其实，这里说的不是小程序的授权机制，而是登录态的机制。小程序里面的授权，是对特定接口的授权。微信官方已经给小程序封装了很多API接口。

当调用wx.login()时，就可以向服务器发起请求，得到code。

在公众号里，是需要开发者在服务器设置好链接的。

客户端拿到code码是需要发送给服务器的，微信不建议客户端直接向微信发送code。

openid是用户标识。  session_key是解密用的。因为有的接口返回来的数据是加密的，比如当我们想获取unionid时。

当开发者服务器拿到微信返回的openid，session_key后，会自己生成一个3rd_session （最好和openid相关联）也可以叫做一个token吧。然后把这个3rd_session返回给客户端，并且在服务器的session中存入以3rd_session为key，openid+session_key为value的数据。