微信登录的一点疑问

[linbingqinag]

session_key 有必要存储吗？我看目前的作用是用来逆向解析用户的信息获取 openid

[wzyefd]

我是微信登录后，保存用户 openid，然后给用户生成自己的 access token

[w292614191]

存 Session 里面，真是简单又舒服。
被攻击？真把自己的 CRUD 当回事？

[linbingqinag]

@w292614191 ？

[linbingqinag]

@wzyefd 对于 openid 是调用 wx.login 就可以获取到的，但是用户的昵称，一些基本的信息，还是要获取权限， 然后根据 微信的 code 换 session_key 来操作， 然后用 session_key 做做解密操作，我是现在做这个操作感觉需要用下 session_key

[ismumu]

我们是授权登录时候解析一次数据就行了，后面不解析加密数据了，就不用存了。