### [微信小程序授权机制详解](https://www.prosaas.cn/article/17719)

**Published:** 2018-03-16T08:46:51

**Author:** 5201314

**Excerpt:** 其实，这里说的不是小程序的授权机制，而是登录态的机制。 小程序里面的授权，是对特定接口的授权。微信官方已经给小…

其实，这里说的不是小程序的授权机制，而是登录态的机制。 小程序里面的授权，是对特定接口的授权。微信官方已经给小程序封装了很多API接口。 

当调用wx.login()时，就可以向服务器发起请求，得到code。

> 在公众号里，是需要开发者在服务器设置好链接的。

客户端拿到code码是需要发送给服务器的，微信不建议客户端直接向微信发送code。

在服务器接收到code码后，再携带这appid，secret去访问微信服务器，微信服务器会返回openid，session\_key。  
其中：

openid是用户标识。
session\_key是解密用的。因为有的接口返回来的数据是加密的，比如当我们想获取unionid时。

当开发者服务器拿到微信返回的openid，session\_key后，会自己生成一个3rd\_session （最好和openid相关联）也可以叫做一个token吧。然后把这个3rd\_session返回给客户端，并且在服务器的session中存入以3rd\_session为key，openid+session\_key为value的数据。

客户端接收到这个3rd\_session后，也写入在storage里。  
这样用户重新进入小程序后，调用wx.checksession()就可以检测登录态。

另外把这个3rd\_session写入客户端里，也使得我们的接口更加合理。  
因为有些接口是公共接口，有些接口是需要权限控制的。而这个3rd\_session就是用户的唯一标识符。

![](https://img.php.cn/upload/article/000/054/025/1e0682b793b33ee6cb62e10f111861c5-0.png)

相关推荐：

微信小程序授权获取用户详细信息实例

以上就是微信小程序授权机制详解的详细内容，更多请关注知企PROSAAS其它相关文章！

**Categories:** 后端开发

---