注冊登錄

小程序登錄與授權(quán)區(qū)別

2020-09-28
導(dǎo)讀:微信應(yīng)用的一個(gè)很大的優(yōu)勢就在于使用過程中是不需要進(jìn)行注冊和顯式登錄的,大部分問題基本上可以一鍵解決。但是在授權(quán)、登錄和獲取用戶信息的過程中都發(fā)生了哪些事情,今天我們就來討...

微信應(yīng)用的一個(gè)很大的優(yōu)勢就在于使用過程中是不需要進(jìn)行注冊和顯式登錄的,大部分問題基本上可以一鍵解決。但是在授權(quán)、登錄和獲取用戶信息的過程中都發(fā)生了哪些事情,今天我們就來討論一下。這篇文章主要分析小程序登錄與授權(quán)區(qū)別:

1授權(quán)和登錄的區(qū)別

首先必須要明白,授權(quán)和登錄實(shí)際上是兩個(gè)操作。

1.1 授權(quán)(已廢棄)

那授權(quán)的作用是啥呢?從小程序官方文檔中我們可以看到授權(quán)操作只需通過wx.authorize() 接口便可以完成,以下是文檔中對授權(quán)操作的描述:

提前向用戶發(fā)起授權(quán)請求。調(diào)用后會(huì)立刻彈窗詢問用戶是否同意授權(quán)小程序使用某項(xiàng)功能或獲取用戶的某些數(shù)據(jù),但不會(huì)實(shí)際調(diào)用對應(yīng)接口。如果用戶之前已經(jīng)同意授權(quán),則不會(huì)出現(xiàn)彈窗,直接返回成功。

也就是說,授權(quán)過程實(shí)際上只是在小程序前端獲得了操作部分wx 接口的訪問許可,這個(gè)過程實(shí)際上是不會(huì)與開發(fā)者服務(wù)器發(fā)生任何關(guān)系的。那這些訪問許可包含哪些內(nèi)容呢?再來看微信官方提供的scope 列表:

小程序登錄與授權(quán)區(qū)別

注:新版api已廢棄wx.authorize(),具體信息查看https://developers.weixin.qq.com/miniprogram/dev/api/open.html

1.2 登錄

所謂的登錄就是要讓開發(fā)者服務(wù)器知道當(dāng)前的用戶是誰?在傳統(tǒng)的web 應(yīng)用中,我們必須要讓用戶輸入賬號和密碼才能實(shí)現(xiàn)登錄操作。但是在微信應(yīng)用中,我們可以通過微信服務(wù)器來完成這個(gè)操作,獲取到與當(dāng)前用戶對應(yīng)的唯一標(biāo)志(openId),具體操作實(shí)現(xiàn)流程如下:

注:每個(gè)用戶相對于每個(gè)微信應(yīng)用(公眾號或者小程序)的openId 是唯一的,也就是說一個(gè)用戶相對于不同的微信應(yīng)用會(huì)存在不同的openId

小程序登錄與授權(quán)區(qū)別

從上圖中,我們可以看出,小程序中登錄步驟如下:

① 小程序前端使用wx.login() 從微信服務(wù)器獲取code

② 小程序前端將code 發(fā)送給開發(fā)者服務(wù)器,開發(fā)者服務(wù)器利用appId、appSecret 和code 向微信服務(wù)器換換取用戶openId 和session_key

③ 開發(fā)者服務(wù)器自定義登錄態(tài)并將其與openId 和session_key 關(guān)聯(lián)起來然后寫session

④ 開發(fā)者服務(wù)器將登錄態(tài)返回給小程序前端,小程序前端使用wx.setStorageSync() 將登錄態(tài)保存起來

⑤ 小程序前端在執(zhí)行業(yè)務(wù)請求時(shí)將登錄態(tài)發(fā)送給開發(fā)者服務(wù)器,以便開發(fā)者服務(wù)器知道當(dāng)前操作的用戶是哪位。

也就是說,在整個(gè)過程中小程序前端是拿不到用戶openId 的,它只能通過開發(fā)者服務(wù)器發(fā)給它的登錄態(tài)來告訴服務(wù)器當(dāng)前用戶的信息。登錄過程中涉及session_key 和unionId,于是又引出了下面的問題。

2在應(yīng)用中如何保存用戶登錄態(tài)

保存用戶登錄態(tài),一直以來都有兩種解決方案:前端保存和后端保存。

小程序登錄與授權(quán)區(qū)別

4.1 后端保存

在1.2 步驟③ 中寫session 的時(shí)候可以直接設(shè)定過期時(shí)間,定期通知小程序前端重新進(jìn)行登錄(wx.login)。

4.2 前端保存

因?yàn)閟ession_key 存在時(shí)效性問題(畢竟是用來查看敏感信息),而小程序前端可以通過wx.checkSession() 來檢查session_key 是否過期。所以可以通過這個(gè)來作為保存用戶登錄態(tài)的機(jī)制,這也是小程序文檔中推薦的方法:

小程序登錄與授權(quán)區(qū)別

 HiShop小程序工具提供多類型商城/門店小程序制作,可視化編輯 1秒生成5步上線。通過拖拽、拼接模塊布局小程序商城頁面,所看即所得,只需要美工就能做出精美商城。
 
重磅推薦:小程序開店目錄

第一部分:小商店是什么

第二部分:如何開通一個(gè)小商店

第三部分:如何登錄小商店

第四部分:開店任務(wù)常見問題

第五部分:小商店可以賣什么

第六部分:HiShop小程序特色功能

第七部分:小程序直播

第八部分:小程序收貨/物流

第九部分:小程序怎么結(jié)算

第十部分:小程序客服

第十一部分:電商創(chuàng)業(yè)

第十二部分:小程序游戲開發(fā)

電話咨詢 微信咨詢 預(yù)約演示 0元開店