微信小程序保持session会话的方法

一般我们web网站都会有cookie来保存session ID，将用户和服务器保持在一次会话中，但是很遗憾，微信小程序不支持cookie，他的每一次请求就是一次会话，这样就会产生一个问题，每次请求都需要确定当前的用户是谁，但是我们又不能在每次请求的数据中携带用户的信息，这样是不安全的。今天就介绍两种方式来实现保持会话。

第一种：客户端保存session ID

1、通过wx.login接口获取 code，将code传递到后台（一般后台都有shiro或者Spring security这种过滤器，该方法作为第一个启动方法需要后台放过），后台通过code访问微信接口，返回当前登陆的微信信息。

2、后台通过微信的openID去数据库的微信信息表中查询该微信号是否与后台用户绑定过，如果绑定过，将该用户信息放入session中，并返回已绑定标记，为绑定过，返回为绑定标记。并且将会话ID返回。

3、小程序拿到sessionID和是否绑定标记，将session ID存入缓存中或者在app.js中定一个全局变量用来存储。如果未绑定，跳转到绑定页面，如果绑定，去往首页。

4、因为后台的session都有过期时间，默认是半个小时，所以说为了确保小程序端的session ID不会过期，我们需要在他过期之前刷新sessionID。

我们每过二十分钟刷新一次，也就是重新请求一次。

将该函数放到app.js的生命周期函数中，这样一旦打开小程序就会执行

5、每次请求需要将sessionID放入cookie中，并将它设置头request header中

第二种：小程序保持唯一标识uuid（如果后台过滤器需要登陆验证的话，小程序端的请求接口都需要放行），这个就不贴代码了，基本和上面逻辑差不多，只不过这次存的是uuid。

1、小程序请求微信，拿到code，请求后台并传递code
2、后台根据code请求微信，拿到openID
3、后台根据openID去微信信息表查询该openID是否绑定用户，绑定了，返回一个唯一表示uuid以及绑定标识，没有绑定，创建一个uuid以及未绑定标识返回给小程序
4、小程序判断未绑定，跳转到绑定页面，根据输入信息+uuid返回给后台绑定用户，后台返回是否绑定成功
5、根据绑定是否成功，小程序操作

小程序只保存uuid（相当于accesstoken），这个uuid是小程序与后台连接的桥。

注意：这两种方法都是不安全的，试想一下如果sessionID被劫持到了，并且还处于当前会话中，黑客完全可以通过该session ID恶意获取后台数据（类似CSRF攻击）。uuid的话，因为这种请求被后台过滤器放过，所以完全可以直接请求后台数据了。

到此这篇关于微信小程序保持session会话的方法的文章就介绍到这了,更多相关小程序保持session会话内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

赞 (0)

相关推荐

  • 详解微信小程序-获取用户session_key,openid,unionid - 后端为nodejs

    详解微信小程序-获取用户session_key,openid,unionid - 后端为nodejs

    微信小程序-获取用户session_key,openid,unionid - 后端为nodejs8.0+ 步骤: 1.通过wx.login接口获取code既jscode,传递到后端: 2.后端请求 https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code 地址,就能获取到openid和unionid. 小程序接

  • 微信小程序sessionid不一致问题解决

    问题 由于小程序端两次请求的 sessionid 不一致, 导致后端无法取得 session 解决办法 在登录时获取sessionid //第一次请求登录接口时保存到sessionid中 success: function (res) { wx.hideLoading(); wx.removeStorageSync('sessionid');//每次登录时清楚缓存 if (res.data.code == "0000") { if (res.data.data.roleList[0].

  • 微信小程序后端无法保持session的原因及解决办法问题

    之前未接触过微信小程序项目,在使用jQuery库的ajax中很正常,服务器也能保持会话状态.在使用wx.request中发现会话一直不能保持,一开始以为是服务器php.ini配置错误, 在代码中加入session_start()或者开启session.auto_start() 确认session.save_path配置正确且有读写权限 的情况下仍无效果.以上方法确实可以解决大多数情况下的页面刷新session无法保持问题. 但是在设置之后都没有效果. 最后发现,原来是jQuery的ajax(应该

  • 解决小程序无法触发SESSION问题

    解决小程序无法触发SESSION问题

    一.首先找到第一次发起网络请求的地址,将服务器返回set-cookie当全局变量存储起来 wx.request({ ...... success: function(res) { console.log(res.header); //set-cookie:PHPSESSID=ic4vj84aaavqgb800k82etisu0; path=/; domain=.fengkui.net // 登录成功,获取第一次的sessionid,存储起来 // 注意:Set-Cookie(开发者工具中调试全部

  • 小程序：授权、登录、session_key、unionId的详解

    微信应用的一个很大的优势就在于使用过程中是不需要进行注册和显式登录的,大部分问题基本上可以一键解决.但是在授权.登录和获取用户信息的过程中都发生了哪些事情,今天我们就来讨论一下.这篇文章主要分析以下几个问题: 授权和登录的意义 session_key 的作用 unionId 的作用,有哪些获取途径 在应用中如何保存用户登录态 1. 授权和登录的意义 首先必须要明白,授权和登录实际上是两个操作. 1.1 授权(已废弃) 那授权的作用是啥呢?从小程序官方文档中我们可以看到授权操作只需通过wx.aut

  • 微信小程序实现Session功能及无法获取session问题的解决方法

    因为小程序原生不支持Cookie,因此也不支持Session. 网上找到的的一些方法有缺陷,而且很多累赘,估计没有实际测试过,在此直接给出实测可用的代码. 大概思路就是借助小程序本地储存+网络请求的header可读可写来实现类似浏览器的cookies保存session功能. 直接上代码 function NetRequest({url, data, success, fail, complete, method = "POST", header = { 'Content-type':

  • 微信小程序 http请求的session管理

    微信小程序 http请求的session管理 作为一个开发JavaWeb应用的程序猿,都喜欢将用户登录后的用户信息(比如说用户id,用户名称)放入session中保存,之后在业务逻辑的开发中需要用到用户信息的时候就可以轻松又方便的从session中取到值.最近在开发微信小程序的时候碰到一个问题就是每次微信小程序请求的时候都会改变sessionid,这就会导致在后面的请求中取不到登录时保存在session中的用户信息,其实在前后端分离开发的时候也会碰到这个问题,后端程序员负责服务器端开发,提供接口

  • 微信小程序登录session的使用

    获取微信小程序登录的session,整个过程如下: 第一步:小程序取得要往服务端传的 js_code App({ onLaunch: function() { wx.login({ success: function(res) { if (res.code) { //TODO } else { console.log('获取用户登录态失败!' + res.errMsg) } } }); } }) 第二步:服务器接收js_code,然后调用微信接口验证,获取session_key 接口调用地址:h

  • 微信小程序 获取session_key和openid的实例

    微信小程序 获取session_key和openid的实例

    微信小程序 获取session_key和openid的实例 说说获取session_key和openid的条件 1.AppID(小程序ID); 2.AppSecret(小程序密钥); 3.登录时获取code; 注意:即使获取到了appid,未通过打款验证,也是不能拿到code的. 打印出来是这样的. 获取流程: 1.公众平台上找到AppID(小程序ID)和AppSecret(小程序密钥); 2.微信小程序中调用API获取code wx.login({ success: function(res)

  • 微信小程序性能优化之checkSession的使用

    一直发现小程序好慢,尤其是第一次打开的时候.因为第一次会涉及到登录的授权,官方文档是这么说的: 通过 wx.login() 获取到用户登录态之后,需要维护登录态.开发者要注意不应该直接把 session_key.openid 等字段作为用户的标识或者 session 的标识,而应该自己派发一个 session 登录态(请参考登录时序图). 所以后台存储了一个session标识,和微信的session_key 是独立的.而且业务自身的session也有设置有效期,和微信的session_key 是

  • 微信小程序开发一键登录 获取session_key和openid实例

    微信小程序开发一键登录 获取session_key和openid实例

    微信小程序开发一键登录 获取session_key和openid实例 思来想去不愿自己的微信小程序是个单机版本.自己又不会写后台.现在借助leancloud可以实现微信小程序一键登录功能.尝试后,做笔记. 第一步:下载av-weapp.js,放到utils下. 第二步:使用 const AV = require('../../utils/av-weapp.js');路径根据具体情况而定. 第三步:做初始化. AV.init({ appId: 'EJx0NSfY********-gzGzoHsz'

随机推荐