用户
 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,登录网站

微信小程序获得session_key和openId(加解密、签名系列)

天下雪 2016-12-27 12:51

1:session_key和openId是什么?session_key官方说明为:session_key是微信服务器生成的针对用户数据进行加密签名的密钥session_key的用途(1)对wx.getUserInfo()接口得到“用户信息中的密文”进行解密。(2)对它 ...

1:session_key和openId是什么?session_key

官方说明为:
session_key是微信服务器生成的针对用户数据进行加密签名的密钥

session_key的用途
1)对wx.getUserInfo()接口得到“用户信息中的密文”进行解密。
2)对它“稍作处理”,用作维护小程序的登录态。
“稍微处理”大体为:
1)生成一个随机数(官方把他叫做3rd_session)
2)把这个随机数当session的key,session_key + openid为value。
即:session[3rd_session]=session_key+openid  

openIdopenId:用户唯一标识
即:每个微信用户在你的小程序的唯一的标识。


2:如何获得session_key和openId官方提供了HTTP接口:
https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

获取步骤:
(1)获得appid,secret,js_code 
(2)用appid,secret,js_code分别替换如上接口地址的APPID、SECRET、JSCODE,其他不变,组装成完整的地址。
例如:


3:在“浏览器打开此地址”或者“在后台模拟浏览器的GET执行此地址”就可返回如下的JSON数据(包含openid、sessionkey)


总结:从1,2,3步骤可知,只要获得appid,secret,js_code就可得到session_key和openId


4:appid和secret的获得

appid为小程序ID
secret为小程序密钥(AppSecret)

获得方法:小程序后台登录网址:https://mp.weixin.qq.com/
打开小程序后台网址、注册、登录后,按如下图所示就可找到你的AppID和AppSecret。

注意:目前小程序个人不能注册,开放注册范围:企业、政府、媒体、其他组织;
当然用这个办法,个人也能注册了。
传送门: 
http://www.wxapp-union.com/forum.php?mod=viewthread&tid=495


5:js_code如何获得调用wx.login()接口就可获取登录凭证(js_code)


6:总结整个session_key获取的流程(1)注册微信小程序、登录后台在设置中获得appId和secret(密钥)
(2)调用wx.login()接口获取登录凭证js_code
(3)调用wx.request()接口把js_code发送到服务器后台
(4)在服务器后台,已知appId、secret、js_code
然后调用如下官方提供的http接口,即可返回获取openId、session_key
官方提供了http接口地址为:
https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

鲜花
鲜花
鸡蛋
鸡蛋
分享至 : QQ空间
收藏
原作者: JF阿尔法 来自: 原文地址

相关阅读