小程序模板网

java实现微信小程序登录态维护

相信不少喜欢开发的朋友都已经知道微信小程序是个什么物种了,楼主也是从小程序内测期间就开始关注,并且也写过几个已经上线的微信小程序。但是基本上都是写的纯前端,最近楼主从后端到前端写一个完整的小程序项目,中间碰到了一些问题,楼主会找一些个人觉得有学习价值的点不定时的拿出来跟大家分享,希望对你有一些帮助。

    本次就从最基本的微信小程序登录态维护开始吧。小程序官方api文档里面有对登录态的一个完整的解释,并且有相关的代码。想看详情,可以出门右转:https://mp.weixin.qq.com/debug/wxadoc/dev/api/api-login.html#wxloginobject我第一次看的时候没怎么看懂,并且代码没有提供java版本的,这让一个java程序员情何以堪,所以在努力研究了以后决定要做一个java版本的简单的demo放出来。

    作为服务端,如果想获得到使用微信小程序的会员信息,就需要小程序作为客户端把会员的基本信息传过来。类似于手机号,openId可以作为当前小程序中用户的唯一性标志。然而如果把会员的openId信息明文直接在服务端与小程序端来回传输的话,会有安全性的问题。万一被别人得到这个openId,就相当于得到会员的手机号一样,就可以做一些其他操作了,显然是不安全的。

    为了解决这一问题微信采用了相对安全的方式。

 

				
  1. //app.js
  2. App({
  3. onLaunch: function() {
  4. wx.login({
  5. success: function(res) {
  6. if (res.code) {
  7. //发起网络请求
  8. wx.request({
  9. url: 'https://test.com/onLogin',
  10. data: {
  11. code: res.code
  12. }
  13. })
  14. } else {
  15. console.log('获取用户登录态失败!' + res.errMsg)
  16. }
  17. }
  18. });
  19. }
  20. })

微信小程序端会调用wx.login的api,然后会得到一个code,这个code对外人来讲是没有任何意义的,可以放心的传给服务端。服务端得到code以后,加上你申请小程序时的appId, app secret,去调微信的接口

https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code  就可以得到以下参数:

openid 用户唯一标识  session_key 会话密钥  unionid 本字段在满足一定条件的情况下才返回  其中openid 就是会员的唯一性标记,此时服务端可以保存下来。  session_key 以后解密 unionId(整个开放平台会员的唯一性标识)时有用。

    服务端得到openid以后,为了后边的交互,要保存下来。一般来讲有两种方式:一种是直接入数据库,一种是采用效率高一点的缓存。楼主采用的是后者,方式是redis。

    按照微信的建议此时需要生成一个不重复值作为openId的唯一性标识。这里采用的是java的uuid。然后把这个uuid值作为key,把openid以及后面会用到的session_key作为value,存进redis。并且把uuid值返回给小程序。这样小程序就可以直接拿uuid值跟服务端交互。

    也许会有人问,如果有人得到uuid值其实跟得到openid没什么区别啊,都相当于是会员的唯一性标志。

    所以这里要对这个uuid值进行一个处理。首先存入redis时要有时效性。session_key在微信服务器有效期是30天,建议服务端缓存session_key不超过30天。当小程序传过来的uuid值过期时,认为这是过期的uuid,则重新走wx.login步骤。

    为了方便redis中不仅会寸uuid与openid的对应关系。还会再存一条openid对应uuid的记录,目的是为了下一次重新wx.login步骤时根据openid找到之前老的uuid,如果存在的话就删掉,然后查询一条新的uuid值,并且把openid对应的这条记录也更新掉。这样redis服务器中就不会有多余的脏数据,减轻服务器的负担。

    以上就是我理解的整个登录态的过程,当然还有wx.checkSession这些没有讲到,其实就是发现session_key失效是再重新走一遍上述的流程就可以了。所以没有仔细说。不知道我有没有讲清楚。我会把整个流程的关键代码贴出来,供大家参考。

 

				
  1. @ActionKey("/loginByWeixin")
  2. public void loginByWeixin() throws Exception {
  3. logger.info("Start getSessionKey");
  4. String json = HttpKit.readData(getRequest());
  5. JSONObject reqJson = JSON.parseObject(json);
  6. String jsCode = reqJson.getString("code");
  7. if (jsCode == null || "".equals(jsCode)) {
  8. logger.info("缺少必要参数");
  9. renderJson(new OutRoot().setCode("100").setMsg(SYS.PARAMETER_FAIL));
  10. } else {
  11. List<Record> record = appInfoService.selectAppInfo();
  12. String appId = record.get(0).get("app_id");
  13. String appSecret = record.get(0).getStr("app_secret");
  14. if (appId == null || "".equals(appId) || appSecret == null || "".equals(appSecret)) {
  15. logger.info("缺少必要参数");
  16. renderJson(new OutRoot().setCode("100").setMsg(SYS.PARAMETER_FAIL));
  17. } else {
  18. String url = "https://api.weixin.qq.com/sns/jscode2session";
  19. String httpUrl = url + "?appid=" + appId + "&secret=" + appSecret + "&js_code=" + jsCode
  20. + "&grant_type=authorization_code";
  21. String ret =


易优小程序(企业版)+灵活api+前后代码开源 码云仓库:starfork
本文地址:https://www.eyoucms.com/wxmini/doc/course/23969.html 复制链接 如需定制请联系易优客服咨询:800182392 点击咨询
QQ在线咨询