小程序如何判断用户是哪个:
有Web开发经验的都知道,客户端用户发起请求,服务器收到请求后,可以通过把用户user_id记录到session里,然后下次通过session里面的user_id来辨别是哪个用户,然而小程序里面对于没有唯一的标识符,只有(昵称,性别等),如果这些信息用户一旦修改,服务器就没法进行辨别了,微信官方提供了一个接口wx.login,用于用户获取自己的code,用户获取code后将code发送到服务器,服务器然后通过微信官方接口,获取用户的唯一标识符openid和session_key,为了安全性,服务器不要把openid直接暴露给用户,可以自己随机生成一个字符串,然后将这个字符串与这个用户的openid session_key关联起来,然后把这个随机的字符串传送给用户,这个随机生成的字符串就代替了openid(也叫做用户态)。用户获取到用户态后可以将其存储到storage中,因为小程序没有cookie的功能,所以以后每次发起请求,可以把storage存储的用户态放到header中,这样服务器可以从header中获取用户态来辨别是哪个用户了,然后就可以进行业务逻辑 数据返回了!
①:第一次进入此小程序的用户:
onLogin: function () { console.log(‘logining1‘) this.getuserinfo var that = this wx.login({ //这里请求wx.login接口获取code success(res) { if (res.code) { //发起网络请求 wx.request({ url: ‘http://127.0.0.1:8000/login‘, //将code传给后端 data: { code: res.code, userInfo: app.globalData.userInfo.nickName }, success: function (res) { wx.setStorageSync(‘openid‘, res.data.user_uuid) //请求成功后,后端返回的唯一标识符(用户态),存储到Storage中 }, }) } else { console.log(‘登录失败!‘ + res.errMsg) } } }) },
②:服务器请求微信接口,获取用户的openid
#新用户进入此视图获取session_key和openid,和用户态,并将它们关联 #老用户 session_key过期的话会进入此视图重新获取session_key和新用户态 def login(request): code = request.GET[‘code‘] req_result = requests.get(‘https://api.weixin.qq.com/sns/jscode2session?appid=‘+‘你的小程序appid‘+‘&secret=‘+ ‘你的小程序secret_key‘+‘&js_code=‘+当前用户的code+‘&grant_type=‘+‘authorization_code‘, timeout=3, verify=False) userdata = req_result.json() user_uuid = str(uuid.uuid4()) # 随机生成字符串user_uuid,自定义登录态,暴露给给用户的唯一标识 try: user = User.objects.get(openid=userdata[‘openid‘]) #如果已经存在的用户user,只需要改变他的session_key即可 user.session_key = userdata[‘session_key‘] #保存新的登录态 user.user_uuid = user_uuid user.save() #第一次登录,保存用户的登录信息,openid except: userinfo = request.GET.get(‘userInfo‘) print(userinfo) user = User(openid=userdata[‘openid‘], session_key=userdata[‘session_key‘],user_uuid=user_uuid,username=userinfo) user.save() #将登录态信息返回给微信用户 res = { ‘user_uuid‘:user_uuid } return JsonResponse(res)
③:小程序的session_key,以及下次如何带着用户态 请求服务器
这里有个session_key还未解释,session_key的作用:当用户把自己的信息发送给服务器,这里会通过微信接口的session_key进行信息加密,进一步保证用户数据的安全性,session_key有时效,用户长时间不登陆小程序,或者时间过长,session_key都会过期,过期就需要重新去微信官方接口申请新的session_key,并且服务器返回给用户一个新的用户态。
//用户登陆 userLogin: function () { var that = this; //这里提前复制一份this为that,因为走到下面的函数后,this对象不在是当前的app wx.checkSession({ //这里的函数是微信接口用于判断用户的session_key是否过期 success: function () { //存在登陆态 console.log(‘存在登录态‘); that.getuserinfo;//使用that wx.navigateTo({ url: ‘../logs/logs‘, }) }, fail: function () { //不存在登陆态,去获取登录态 that.onLogin() } }) },
原文地址:https://www.cnblogs.com/szj666/p/11988495.html
时间: 2024-11-05 11:28:56