说明
这次自己做了一个小程序来玩,在登录方面一直有些模糊,网上看了很多文档后,得出以下一种解决方案。
环境说明:
1、小程序只需要拿到openid,其他信息不存储。
2、Django自带的User类不适合。
具体操作流程:
1、用户点进小程序,就调用wx.login()获取临时登录凭证code, wx.login()用户是无感知的,
2、通过wx.request()将code传到开发者服务器的后台程序,
3、后台拿到code之后,调用微信提供的接口,获取openid和session_key,
4、后台自定义User表,将openid作为用户名,不设置用户密码,如果用户不存在,则创建新用户,接着根据openid和session_key生成新的自定义登录态3rd_session(这里使用skey表示)返回给小程序,
5、后台将skey存入缓存中(Redis),设置为2小时过期,
6、小程序接收到skey,说明登录成功,将skey保存到本地Storage中,下次请求时,在请求头中携带skey,
7、后台接收到请求,从请求头中拿到skey,判断缓存中是否还有此skey,如果有,说明还在登录态,允许执行请求相关操作,如果没有,说明需要重新登录,给小程序返回401.
第三方库:
Django、Djando rest framework、Django-redis
用户信息
自定义User类
from django.db import models
from django.utils import timezone
class User(models.Model):
openid = models.CharField(max_length=50, unique=True)
created_date = models.DateTimeField(auto_now_add=True)
User接口序列化
from rest_framework import serializers
from django.utils import timezone
from .models import User
class UserSerializer(serializers.ModelSerializer):
class Meta:
model = User