session_key 有必要存储吗?我看目前的作用是用来逆向解析用户的信息获取 openid
session_key 有必要存储吗?我看目前的作用是用来逆向解析用户的信息获取 openid
1
wzyefd Aug 26, 2019 via iPhone
我是微信登录后,保存用户 openid,然后给用户生成自己的 access token
|
2
w292614191 Aug 26, 2019
存 Session 里面,真是简单又舒服。
被攻击?真把自己的 CRUD 当回事? |
3
linbingqinag OP @w292614191 ?
|
4
linbingqinag OP @wzyefd 对于 openid 是调用 wx.login 就可以获取到的,但是用户的昵称,一些基本的信息,还是要获取权限, 然后根据 微信的 code 换 session_key 来操作, 然后用 session_key 做做解密操作,我是现在做这个操作感觉需要用下 session_key
|
5
wb500 Aug 27, 2019
我们是授权登录时候解析一次数据就行了,后面不解析加密数据了,就不用存了。
|