最近公司在做小程式專案，第一次接觸小程式開發，踩了很多坑，整理了一些常見問題，分享給大家。今天先總結一下微信小程式單點登入：

微信官方登陸流程圖：

我的登入流程：

小程式登入主要流程

1小程式發起登陸請求，呼叫wx.login()獲取臨時登陸憑證code。請求至後臺。
2 通過code呼叫微信介面換取使用者唯一標識openid和會話祕鑰session_key
3 自己生成一個唯一標識3rd_session作為key，使用openid和session_key組合加密作為value儲存至快取（可以使用redis作為快取）。
4.根據業務需求處理微信使用者資訊。
5 後臺返回給小程式端key值，作為登入狀態（可以儲存至微信快取，也可以定義成全域性變數）。
6.後續請求如果需要openid,小程式端獲取key,，請求至後臺在後臺快取中獲取openid。

小程式端主要程式碼

 1bindGetUserInfo: function bindGetUserInfo(e) {
 2    var that = this;
 3    if (e.detail.userInfo) {
 4      wx.login({
 5        success: function success(loginRes) {
 6          if (loginRes) {
 7            //獲取使用者資訊
 8            wx.getUserInfo({
 9              withCredentials: true, //非必填  預設為true
10              success: function success(infoRes) {
11                //請求服務端的登入介面
12                wx.request({
13                  url: app.globalData.url + "LoginController",
14                  data: {
15                    code: loginRes.code, //臨時登入憑證
16                    rawData: infoRes.rawData, //使用者非敏感資訊
17                    signature: infoRes.signature, //簽名
18                    encrypteData: infoRes.encryptedData, //使用者敏感資訊
19                    iv: infoRes.iv //解密演算法的向量
20                  },
21                  success: function success(res) {
22                    console.log("login success"); 
24                    app.globalData.sessionid = res.data.sessionId;
26                    wx.setStorageSync("sessionid", res.data.sessionId);
27                    that.util("close");
28                  }
29                });
30              }
31            });
32          }
33        }
34      });
35
36      //授權成功後，跳轉進入小程式首頁
37    } else {
38      //使用者按了拒絕按鈕
39      wx.showModal({
40        title: "提示",
41        content: "拒絕授權，將無法提供部分服務哦！",
42        showCancel: false,
43        success: function success(res) {
44          that.util("close");
45        }
46      });
47    }
48  }
 

引數解釋：
code:loginRes.code,//臨時登入憑證：必傳，通過code來換取後臺的sessionKey和openId
rawData:infoRes.rawData,//使用者非敏感資訊
signature:infoRes.signature,//簽名
encrypteData:infoRes.encryptedData,//使用者敏感資訊
iv:infoRes.iv//解密演算法的向量

Java後端主要程式碼

1 控制層

 1String iv = request.getParameter("iv");
 2        String encrypteData = request.getParameter("encrypteData");
 3        String APPID = Utility.getSysParameter("WeChatAppID");
 4        String SECRET = Utility.getSysParameter("appSecret");
 5
 6        String grant_type = "authorization_code";
 7        // 微信官方獲取openid介面
 8        String WX_URL = "https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code";
 9        String requestUrl = WX_URL.replace("APPID", APPID)
10                .replace("SECRET", SECRET).replace("JSCODE", code)
11                .replace("authorization_code", grant_type);
12        String returnvalue =WxUtils.getDataByUrl(code);
13        JSONObject jo = JSONObject.fromObject(returnvalue);
14        String openid = (String) jo.get("openid");
15        String session_key = (String) jo.get("session_key");
16        //解密使用者資訊
17        byte[] bytes = null;
18        try {
19            bytes = decrypt(Base64.decodeBase64(session_key.getBytes()),
20                    Base64.decodeBase64(iv.getBytes()),
21                    Base64.decodeBase64(encrypteData.getBytes()));
22        } catch (Exception e) {
23            e.printStackTrace();
24        }
25        String userinfo = new String(bytes, "UTF8");    
26        //儲存使用者資訊
27        JSONObject jsonObject = JSONObject.fromObject(userinfo);
28        insertUser(jsonObject, openid);
29        try {
30            Registeredusers(jsonObject,openid);
31        } catch (Exception e) {
32            e.printStackTrace();
33        }
34        Jedis  jedis = redisUtil.getJedis();  
35        //清除以前快取
36        if (jedis.hexists("TODELETE",openid)) {
37            String oldSesssionId = jedis.hget("TODELETE",openid);
38            jedis.hdel("TODELETE",openid);
39            if(jedis.hexists("SessionAndOpenId",oldSesssionId)){
40                jedis.hdel("SessionAndOpenId",oldSesssionId);
41            }
42        }
43        //redis快取openid以及sessionkey
44        String sessionId = UUID.randomUUID().toString().replaceAll("-", "");
45        jedis.hset("TODELETE", openid, sessionId);
46        jedis.hset("SessionAndOpenId", sessionId, openid+sessionId+session_key);
47        JSONObject jsonObject2 = new JSONObject();
48        jsonObject2 .put("sessionId", sessionId);
49        //將使用者資訊返回至小程式端
 

使用redis維護sessionid

維護3rd_session需要一個記憶體資料庫，這裡我選用了redis
維護會話態是記憶體資料庫的典型應用場景，畢竟量小，並且要求速度快，這麼一個小應用，當然也可以自己在記憶體中維護一個物件來進行會話id的處理，但是肯定難以跟一個成熟的系統相媲美
拋開程式碼實現，這似乎就是一句話可以概括的事情，生成一個唯一的隨機串sessionid，以此為key，openid和微信方的session_key為value存入redis，並把sessionid傳回給客戶端。

2工具類

 1/**
 2     * <p>Title: getDataByUrl</p>  
 3     * <p>Description:使用微信開放介面獲取openid和sessionkey </p>  
 4     * @param url
 5     * @return
 6     */
 7    public static String getDataByUrl(String url) {
 8        String result = "";
 9        BufferedReader in = null;
10        InputStream is = null;
11        InputStreamReader isr = null;
12        try {
13            URL realUrl = new URL(url);
14            URLConnection conn = realUrl.openConnection();
15            conn.connect();
16            is = conn.getInputStream();
17            isr = new InputStreamReader(is);
18            in = new BufferedReader(isr);
19            String line;
20            while ((line = in.readLine()) != null) {
21                result += line;
22            }
23        } catch (Exception e) {
24            e.printStackTrace();
25        } finally {
26            try {
27                if (in != null)in.close();
28                if (is != null)is.close();
29                if (isr != null)isr.close();
30            } catch (Exception ex) {
31                ex.printStackTrace();
32            }
33        }
34        return result;
35    }
36    /**
37     * <p>Title: decrypt</p>  
38     * <p>Description: 解密微信使用者敏感資訊 </p>  
39     * @param sessionkey
40     * @param iv
41     * @param encryptedData
42     * @return
43     * @throws Exception
44     */
45    public static byte[] decrypt(byte[] sessionkey, byte[] iv,byte[] encryptedData) throws Exception {
46        AlgorithmParameterSpec ivSpec = new IvParameterSpec(iv);
47        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
48        SecretKeySpec keySpec = new SecretKeySpec(sessionkey, "AES");
49        cipher.init(Cipher.DECRYPT_MODE, keySpec, ivSpec);
50        return cipher.doFinal(encryptedData);
51    }

一結語

小程式登入相對靈活，可根據自己實際業務需求，進行程式碼設計。

                                                  掃一掃，關注Java開發之美，獲取更多書籍視訊資料