内容简介：写在前头，本篇文章简单记录一下，在前后端分离的微信小程序应用中，前端访问后台service的实现思路，没有过多涉及技术实现方面。先上一张官网的图片，它很清楚的讲明了要在后台service为每一个小程序用户提供登录信息需要做哪些事情。用户拿到了后台给的登录凭据，访问后台service。
写在前头，本篇文章简单记录一下，在前后端分离的微信小程序应用中，前端访问后台service的实现思路，没有过多涉及技术实现方面。
先上一张官网的图片，它很清楚的讲明了要在后台service为每一个小程序用户提供登录信息需要做哪些事情。用户拿到了后台给的登录凭据，访问后台service。
静默授权与非静默授权
先来讲讲这两个概念， 静默授权，顾名思义，这授权动作对于用户来说是感知不到的， 小程序端悄咪咪得就做了。因此，没有知会用户的授权方式拿到的信息也是不太重要的。但是，静默授权是开始重要的一步，因为它为接下来的动作提供了code。调用静默授权可用小程序提供的 API:wx.login() 。再来讲讲 非静默授权，顾名思义，它的授权是要有明显动静的，而且它是要得到用户认可才可以执行。 API:wx.getUserInfo() ，这个接口要不要用可根据小程序的实际需求来。
后台获取openId
小程序提供了一个接口 code2session ，拿着我们静默授权获取到的临时登录凭证code再调用一下这个接口就能获取到openId了。注意，这一步是在后台服务器做的。openId是在当前小程序中对用户唯一性的标识。
基于OAuth2.0生成token
在后台，可以用SpringSecurity的OAuth2.0这一个工具，用openId来生成前端请求后端数据的附带校验信息token。具体是如何实现的笔者也没有深入了解……获取到了这个token后，前端可将其存入webStorage中，每一次调用后台service的时候，就可以利用请求的拦截器在config参数中加入token。后端就可以确定发送请求的用户身份，保证了系统的安全性。
总结：以上大致描绘了小程序后台自定义登录态的开发思路。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 直观讲解-RPC调用和HTTP调用的区别
- 调用链系列一：解读UAVStack中的调用链技术
- 调用链系列二：解读UAVStack中的调用链技术
- 调用链系列三：解读UAVStack中的调用链技术
- dubbo源码解析（二十七）远程调用——injvm本地调用
- 微服务间的调用和应用内调用有什么区别
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
人件（原书第3版）
[美] Tom DeMarco、[美] Timothy Lister / 肖然、张逸、滕云 / 机械工业出版社 / 2014-8 / 69.00元
在软件管理领域，很少有著作能够与本书媲美。作为经久不衰的畅销书，本书深刻地洞察到软件开发的最大问题不在于技术，而在于人。人的因素并不容易解决，一旦解决了，你将更有可能获得成功。 本书是软件管理领域的传奇经典，被誉为“对美国软件业影响最大的一本书”。全书从管理人力资源、创建健康的办公环境、雇用并留用正确的人、高效团队形成、改造企业文化和快乐工作等多个角度阐释了如何思考和管理软件开发的最大问题—......一起来看看 《人件（原书第3版）》 这本书的介绍吧!
