微信小程序后端如何实现基于授权的登录机制？

本文共计2925个文字，预计阅读时间需要12分钟。

登录与授权 + 官方文档 + 1. 登录流程说明：调用 wx.login() 获取临时登录凭证code，并回传到开发者服务器。调用 code2Session 接口，换取用户唯一标识 OpenID 和会话密钥 session_key。

登录与授权

官方文档

一.登录登录流程时序

说明:

调用

1. wx.login()获取临时登录凭证code，并回传到开发者服务器。
2. 调用code2Session接口，换取用户唯一标识 OpenID和会话密钥 session_key。

之后开发者服务器可以根据用户标识来生成自定义登录态，用于后续业务逻辑中前后端交互时识别用户身份。

注意：

会话密钥session_key是对用户数据进行加密签名的密钥。为了应用自身的数据安全，开发者服务器不应该把会话密钥下发到小程序，也不应该对外提供这个密钥。