精华

1:获得session_key和openId(加解密、签名系列)

  • • 发表于 3年前
  • • 作者 Roluce
  • • 8745 人浏览
  • • 3 条评论
  • • 最后编辑时间 3年前
  • • 来自 [技 术]

原创声明:本文为作者原创,未经允许不得转载,经授权转载需注明作者和出处

1:session_key和openId是什么?

session_key

官方说明为:
session_key是微信服务器生成的针对用户数据进行加密签名的密钥

session_key的用途
1:对wx.getUserInfo()接口得到“用户信息中的密文”进行解密。
2:对它“稍作处理”,用作维护小程序的登录态。

“稍微处理”大体为:
1:生成一个随机数(官方把他叫做3rd_session)
2:把这个随机数当session的key,session_key + openid为value。
即:session[3rd_session]=session_key+openid

openId

openId:用户唯一标识
即:每个微信用户在你的小程序的唯一的标识。


2:如何获得session_key和openId

官方提供了HTTP接口:
https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

获取步骤:

1:获得appidsecretjs_code

2:用appidsecretjs_code分别替换如上接口地址的APPIDSECRETJSCODE,其他不变,组装成完整的地址。

例如:

3:在“浏览器打开此地址”或者“在后台模拟浏览器的GET执行此地址”就可返回如下的JSON数据(包含openid、sessionkey)

总结:

从1,2,3步骤可知,只要获得appid,secret,js_code就可得到session_key和openId


3:appid和secret的获得

appid为小程序ID
secret为小程序密钥(AppSecret)

获得方法:

小程序后台登录网址:https://mp.weixin.qq.com/
打开小程序后台网址、注册、登录后,按如下图所示就可找到你的AppID和AppSecret。

注意:

目前小程序个人不能注册,开放注册范围:企业、政府、媒体、其他组织;
当然用这个办法,个人也能注册了。

传送门: https://my.oschina.net/imhoodoo/blog/780901


4:js_code如何获得

调用wx.login()接口就可获取登录凭证(js_code)


5:总结整个session_key获取的流程

1:注册微信小程序、登录后台在设置中获得appIdsecret(密钥)

2:调用wx.login()接口获取登录凭证js_code

3:调用wx.request()接口把js_code发送到服务器后台

4:在服务器后台已知appIdsecretjs_code

然后调用如下官方提供的http接口,即可返回获取openIdsession_key

官方提供了http接口地址为:
https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

END…

分享到:
评论区(共3条评论)
3条评论
Ctrl+Enter
作者

Roluce

Roluce

APP:0 帖子:50 回复:112 积分:3600

已加入社区[1244]天

山东_聊城_qq:635068

作者详情》
Top