• 请不要在回答技术问题时复制粘贴 AI 生成的内容
linbingqinag
V2EX  ›  程序员

微信登录的一点疑问

  •  
  •   linbingqinag · Aug 26, 2019 · 4155 views
    This topic created in 2459 days ago, the information mentioned may be changed or developed.

    session_key 有必要存储吗?我看目前的作用是用来逆向解析用户的信息获取 openid

    Supplement 1  ·  Aug 27, 2019
    获取手机号号的时候还需要这个东西来解密
    5 replies    2019-08-27 09:35:32 +08:00
    wzyefd
        1
    wzyefd  
       Aug 26, 2019 via iPhone
    我是微信登录后,保存用户 openid,然后给用户生成自己的 access token
    w292614191
        2
    w292614191  
       Aug 26, 2019
    存 Session 里面,真是简单又舒服。
    被攻击?真把自己的 CRUD 当回事?
    linbingqinag
        3
    linbingqinag  
    OP
       Aug 26, 2019
    linbingqinag
        4
    linbingqinag  
    OP
       Aug 26, 2019
    @wzyefd 对于 openid 是调用 wx.login 就可以获取到的,但是用户的昵称,一些基本的信息,还是要获取权限, 然后根据 微信的 code 换 session_key 来操作, 然后用 session_key 做做解密操作,我是现在做这个操作感觉需要用下 session_key
    wb500
        5
    wb500  
       Aug 27, 2019
    我们是授权登录时候解析一次数据就行了,后面不解析加密数据了,就不用存了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5206 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 08:29 · PVG 16:29 · LAX 01:29 · JFK 04:29
    ♥ Do have faith in what you're doing.