机制说明
- openId在每一个微信小程序中都是唯一的,所以可以直接使用它作为是否同一用户的标识。
- UnionID:如果开发者拥有多个移动应用、网站应用、和公众账号(包括小程序),可通过 UnionID 来区分用户的唯一性,因为只要是同一个微信开放平台账号下的移动应用、网站应用和公众账号(包括小程序),用户的 UnionID 是唯一的。换句话说,同一用户,对同一个微信开放平台下的不同应用,UnionID是相同的。
-
绑定了开发者账号的小程序,可以通过以下途径获取 UnionID:
-
开发者可以直接通过 wx.login +
code2Session
获取到该用户 UnionID,无须用户授权。 -
小程序端调用云函数时,可在云函数中通过 Cloud.getWXContext 获取 UnionID。
-
用户在小程序(暂不支持小游戏)中支付完成后,开发者可以直接通过
getPaidUnionId
接口获取该用户的 UnionID,无需用户授权。注意:本接口仅在用户支付完成后的5分钟内有效,请开发者妥善处理。
登录流程时序
登录逻辑
- 调用 wx.login() 获取 临时登录凭证code ,并回传到开发者服务器。
- 调用 auth.code2Session 接口,换取 用户唯一标识 OpenID 、 用户在微信开放平台账号下的唯一标识UnionID(若当前小程序已绑定到微信开放平台账号) 和 会话密钥 session_key。
- 后端通过openId查询对应数据据,如果查询到用户数据则返回登录流程,反之,则走注册流程,新增一条客户数据完成后再返回用户数据。
注意事项
- 会话密钥
session_key
是对用户数据进行 加密签名 的密钥。为了应用自身的数据安全,开发者服务器不应该把会话密钥下发到小程序,也不应该对外提供这个密钥。 - 临时登录凭证 code 只能使用一次