前言

最近團隊在開發一款小程序，都是新手，一邊看文檔，一邊開發。在開發中會遇到各種問題，今天把小程序登錄這塊的流程整理下，做個記錄。

小程序的登錄跟平時自己APP這種登錄驗證還不太一樣，多了一個角色，那就是微信服務器。

根據微信官方提供的登錄流程時序圖可以清楚的了解小程序登錄需要多少個步驟，下面我們來總結下：

首先code是微信給的，如果你隨意生成code去驗證肯定是無效的，只有微信給的code才有效。code傳到開發者自己的服務后，再去問微信：

Hi 哥們，我這個code是有效的還是無效的啊？

微信會告訴你是有效還是無效，有效的情況下還會給你一個用戶的標識，也就是openid，同時還會有一個sessionkey，也就是會話的key。sessionkey的有效期默認是2小時，當用戶一直在使用小程序的話會自動刷新，這個是由微信這邊來維護的。

注意：

所以我們要為session_key創建別名，這個別名關聯的哪個用戶只有我們自己知道，唯一需要做的工作就在這塊。

我推薦2種方式來做關聯：

第一種：隨機生成key, 關聯openid，存入redis中，當請求帶入key，直接從redis中獲取openid得到當前用戶信息，這個其實也就是我們自己去維護了會話信息

第二種：采用JWT生成token，將openid綁定到token中，將token返回給小程序，請求的時候帶上token，通過解析token得到用戶信息。