小程序登录流程

小程序端执行wx.login后在回调函数中就能拿到下图的code,然后把这个code传给我们后端程序，后端拿到这个这个code后，可以请求code2Session接口拿到用的openid和session_key,openid是用户在微信中唯一标识，我们就可以把这个两个值(val)存起来，然后返回一个键（key）给小程序端，下次小程序请求我们后端的时候，带上这个key，我们就能找到这个val,就可以，这样就把登入做好了。

具体步骤如下;

客户端获得code，并将code传给第三方服务端
微信小程序端调用wx.login，获取登录凭证（code），并调用接口，将code发送到第三方客户端

第三方服务端用code换session_key和openid
小程序端将code传给第三方服务器端，第三方服务器端调用接口，用code换取session_key和openid

第三方服务端生成新的session（3rd_session）
第三方服务器端拿到请求回来的session_key和openid，先留着，不能给客户端；然后用操作系统提供的真正随机数算法生成一个新的session，叫3rd_session

第三方服务端建立对应关系，并存储
将3rd_session作为key，微信服务端返回的session_key和openid作为值，保存起来

第三方服务端将3rd_session发送到客户端
客户端只拿到3rd_session就够了，大人说话小孩别插嘴，小程序不需要知道session_key和openid

正常请求
小程序每次请求都将3rd_session放在请求头里，第三方服务端解析判断合法性，并进行正常的逻辑处理

说明：

调用 wx.login() 获取 临时登录凭证code ，并回传到开发者服务器。
调用 auth.code2Session 接口，换取 用户唯一标识 OpenID 和 会话密钥 session_key。
之后开发者服务器可以根据用户标识来生成自定义登录态，用于后续业务逻辑中前后端交互时识别用户身份。