前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >【Uniapp】小程序携带Token请求接口+无感知登录方案

【Uniapp】小程序携带Token请求接口+无感知登录方案

作者头像
德宏大魔王
发布2023-08-08 15:03:48
1.1K0
发布2023-08-08 15:03:48
举报
文章被收录于专栏:cloud stdio

在这里插入图片描述
在这里插入图片描述

吐槽

写本篇的原因是因为之前开发用的都不是微信小程序给的session作为token鉴权的,这次开发打算使用多端同步的uniapp开发小程序,方便后面转多端,所以我想尝试新的东西,另外在热榜中我看到一篇文章用"access_token作为token来请求验证接口、checkSession用来检测access_token有无过期",不得不使我感叹,现在的技术er这么差了吗?简直就是误人子弟!!

我们来说说为什么不能用access_token作为token

  • 【官方回答】access_token 是小程序全局唯一后台接口调用凭据,调用绝大多数后台接口时都需使用。开发者可以通过 getAccessToken 接口获取并进行妥善保存。 -【官方回答】 获取小程序全局唯一后台接口调用凭据,token有效期为7200s,开发者需要进行妥善保存。

所以说,access_token 只是用来调用一些微信提供的api服务的,并且access_token 只有两个小时,你把access_token当作小程序的token?不仅不满足暴露这个问题,时间上也有限制

我们再来说说checkSession是用来检测什么的?

  • 登录态过期后开发者可以再调用 wx.login 获取新的用户登录态。调用成功说明当前 session_key 未过期,调用失败说明 session_key 已过期。

所以!checkSession是用来检测session_key而不是access_token的,access_token是根据小程序的appid和secret确定的,没有单一用户代表性

在这里插入图片描述
在这里插入图片描述

token 是什么?

token 顾名思义就是令牌,也就是一种身份标志。用于和服务器确定身份,它具有时效性,超过有效时间身份标志就会失效。

在这里插入图片描述
在这里插入图片描述

设计思路(点击方法可跳转原文档)

通过小程序客户端发起的**wx.login()** 获取临时登录凭证code ,并回传到开发者服务器,通过微信提供的 auth.code2Session 接口,换取 用户唯一标识 openid、 会话密钥 session_key。并通过以session_key为名,openid为值将数据存放到redis中,在这里我将时间设置为48h

  1. 若服务端token失效,客户端登陆状态也会失效,失效后重新登陆执行上述步骤;
  2. 若客户端checkSession失效或者本地数据缓存失效,则也会重新登录 上述两个步骤保证小程序端的token都是最新的,缺点是不能及时性作废原先在服务器存储的数据只能等redis过期

以上设计逻辑思路满足下图:

在这里插入图片描述
在这里插入图片描述

代码操作

操作

以Thinkphp5.0.24为案例

  1. 在public文件夹创建php文件access_token.php 用于接收前端wx.login方法获得的code换回openid和session_key,并通过以session_key为名,openid为值将数据存放到redis中,在这里我将时间设置为48h
代码语言:javascript
复制
<?php
//小程序登录
$appid="";//小程序id
$secret="";//密钥
$code=$_GET['code'];
curl_get("https://api.weixin.qq.com/sns/jscode2session?appid=$appid&secret=$secret&js_code=$code&grant_type=authorization_code");
function curl_get($url){
 
   $header = array(
       'Accept: application/json',
    );
    $curl = curl_init();
    //设置抓取的url
    curl_setopt($curl, CURLOPT_URL, $url);
    //设置头文件的信息作为数据流输出
    curl_setopt($curl, CURLOPT_HEADER, 0);
    // 超时设置,以秒为单位
    curl_setopt($curl, CURLOPT_TIMEOUT, 1);
 
    // 超时设置,以毫秒为单位
    // curl_setopt($curl, CURLOPT_TIMEOUT_MS, 500);
 
    // 设置请求头
    curl_setopt($curl, CURLOPT_HTTPHEADER, $header);
    //设置获取的信息以文件流的形式返回,而不是直接输出。
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
    //执行命令
    $data = curl_exec($curl);
 
    // 显示错误信息
    if (curl_error($curl)) {
        print "Error: " . curl_error($curl);
          die(
        json_encode(
            array(
            'code' => 100,
            'msg' => '请求出错!'
        ),480));
    } else {
        // 打印返回的内容
        $result=json_decode($data,true);
        if (array_key_exists("errcode",$result))
          {
        //   echo "键存在!";
        if ($result['errcode']==0) {
            // code...
               // 开启redius
         ini_set('session.save_handler', 'redis');
         ini_set('session.save_path', 'tcp://127.0.0.1:6379');
         $redis = new redis();
         $redis->connect('127.0.0.1', 6379);
         //写入redius session_key名命的openid数据 默认存储2天
        curl_close($curl);
        $redis->set($result['session_key'],$result['openid'],24*60*60*2);
        die(
        json_encode(
            array(
            'code' => 200,
            'msg' => $result
        ),480)
);

        } else {
            die(
        json_encode(
            array(
            'code' => 100,
            'msg' => '获取token失败!'.$result['errmsg']
        ),480));
        }
        
          }
        else
          {
        //   echo "键不存在!";
         die(
        json_encode(
            array(
            'code' => 100,
            'msg' => '获取token失败'
        ),480));
          }
         
        

       
       
          
    }
}
 ?>
  1. 在tp框架中(application/index/controller)新建Api.php控制器 用来检测服务器端的token是否存在,以便于让小程序做出重新登录操作
代码语言:javascript
复制
<?php
namespace app\index\controller;
use think\Db;
use think\cache\driver\Redis;
use app\index\controller\Base;
class Api extends Base
{
    
    // 验证session_key是否过期(服务器默认48h,到期后自动删除,查询不到表示过期)
    public function check_session()
    { 
        $session_key=input('session_key');
        $redis = new Redis();
        //读取数据
        $result= $redis->get($session_key);
        if ($result) {
            // 存在记录
           die(
        json_encode(
            array(
            'code' => 200,
            'msg' => 'token验证通过'
        ),480)
);
        } else {
            // 已被处理或者不存在 请求重新登陆
            die(
        json_encode(
            array(
            'code' => 100,
            'msg' => 'token验证失败,请重新登录'
        ),480)
);
        }
        
    
       
    }
}
  1. 客户端封装
  • 在项目中新建token.js文件
在这里插入图片描述
在这里插入图片描述

代码:

代码语言:javascript
复制
/**
 * token.js,全局校验方法,可以自己补充
 */
export default {
	login: function(session) {  
		let that = this;
		uni.showLoading({
		  title: '登录中...'
		});
				
		uni.login({
		  provider: 'weixin',
		  success: loginRes => {
		    console.log(loginRes);
		    that.code = loginRes.code;
		    //  将用户登录code传递到后台置换用户SessionKey、OpenId等信息
			uni.request({
			    url: 'https://serverhost/wx_token.php', //仅为示例,并非真实接口地址。
			    data: {
			        code:loginRes.code
			    },
				method: 'GET',
			    header: {
			        'content-type': 'application/x-www-form-urlencoded' //自定义请求头信息
			    },
			    success: (res) => {
			        console.log(res.data);
			       console.log(res.data.msg.session_key)
				   uni.hideLoading()
				   //存取session
				   uni.setStorageSync('session', res.data.msg.session_key);
				   //openid只需要服务通过session请求redis即可
			    }
			});
		
		   
		  },
		  fail: () => {
		    uni.showToast({ title: '获取 code 失败', icon: 'none' });
		  }
		});
		
	},
        //检测token 每次发起业务请求检测即可
	check_token: function(session) {  
		let that=this;
		//微信检测
		uni.checkSession({
		  success () {
		    //session_key 未过期,并且在本生命周期一直有效
			 console.log("未过期")
			
			 //没有过期在判断下存储是否存在 后需提交业务需要用到
			 const session = uni.getStorageSync('session');
			 	if (session=='') {
					console.log("session不存在");
					that.login()
			 	}else{
					//检测服务器的
					console.log("session存在-校验合法性");
					//验证检测服务器session有效性
					uni.request({
					    url: 'https://serverhost/index.php/index/Api/check_session', //仅为示例,并非真实接口地址。
					    data: {
					        session_key:session
					    },
						method: 'POST',
					    header: {
					        'content-type': 'application/x-www-form-urlencoded' //自定义请求头信息
					    },
					    success: (res) => {
							if (res.data.code!=200)
							{	
								
								//服务器token已过期 重新登录
								console.log("服务器token已过期 重新登录");
								that.login()
								
							}else{
								console.log("服务器token有效");
							}
						 
					    }
					});
					
					
					
				}
				
			 
		  },
		  fail () {
		    // session_key 已经失效,需要重新执行登录流程
		   console.log("session过期")
		   
		   that.login()
		  }
		})
		
		
	
		
	}
}
  • 在main.js中引用,挂载到全局
代码语言:javascript
复制
import token from '@/sdk/token.js'

// 挂载到全局
Vue.prototype.$token = token
  • 使用方法
代码语言:javascript
复制
 this.$token.check_token()

演示

uniapp打包成微信小程序运行后

1、不存在本地缓存、不存在redis记录 演示
  • 前端运行产生了新的token,记录在本地缓存中 -
在这里插入图片描述
在这里插入图片描述
  • 并且前端登陆后有一条新的记录到redis中 -
在这里插入图片描述
在这里插入图片描述
2、不存在本地缓存演示
  • 前端清除了上次的token,刷新后会无感登录获取最新的token并记录在本地缓存、redis中
在这里插入图片描述
在这里插入图片描述
  • 后端redis存在新的一个token记录,第一次的token等时间倒计时结束失效
在这里插入图片描述
在这里插入图片描述
3、服务器端不存在redis记录 演示
  • 删除第二次的token记录,刷新前端模拟器(不清除token),看看结果
在这里插入图片描述
在这里插入图片描述
  • 刷新后,前端检测不到token记录执行重新登陆获取最新token
在这里插入图片描述
在这里插入图片描述

以上已经对所有的可能做了一个实验,除了【更新新的token后,上次的token并不能及时失效】这个问题,找不到其他毛病了

如何进行token鉴权

  • 前端小程序每次发起业务请求时,先调用一次封装好的【check_token】用于检查本地有误存储token、token是否已经过期(微信决定)、服务器端redis是否存在(不存在没必要发起,因为还是会被拒绝)
  • 服务器端验证token是否有效只需要对token进行查询即可,存在即为成功,直接取出openid书写业务逻辑代码,失败让小程序重新登陆,这些根据返回码即可

还是看演示吧

  • 新建控制器Index.php(路径application/index/controller)

服务器端验证token是否有效只需要对token进行查询即可,存在即为成功,直接取出openid书写业务逻辑代码,失败让小程序重新登陆,这些根据返回码即可

代码语言:javascript
复制
<?php
// 访问路由 https://***/index.php/index/Api/index
namespace app\index\controller;
use think\Db;
use think\cache\driver\Redis;
use app\index\controller\Base;
class Index extends Base
{
    public function index()
    { 
        // 实例 获取openid
        $token=input('token');
        $redis = new Redis();
        $result= $redis->get($token);
       if ($result) {
           die(
        json_encode(
            array(
            'code' => 200,
             'data'=>$result,
            'msg' => '数据请求成功'
        ),480)
);
       } else {
           die(
        json_encode(
            array(
            'code' => 100,
            'data'=>'',
            'msg' => 'token失效或不存在!请重新获取'
        ),480)
);
       }
       
      
    
       
    }
}

发起正确的请求

在这里插入图片描述
在这里插入图片描述

如果在后面加了一个1

在这里插入图片描述
在这里插入图片描述

thinkphp5 redis补充

代码语言:javascript
复制
$redis->set('name','value','3600');//添加记录前两个分别表示名和值,后者单位秒
$redis->get($session_key);//根据名查询值

总结

以上就是今天对uniapp结合微信小程序携带Token请求接口无感知的登录方案,如果您喜欢请收藏起来!

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2023-02-08,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 📷
  • 吐槽
    • token 是什么?
      • 设计思路(点击方法可跳转原文档)
        • 代码操作
          • 操作
          • 演示
        • 如何进行token鉴权
          • thinkphp5 redis补充
            • 总结
            相关产品与服务
            云开发 CloudBase
            云开发(Tencent CloudBase,TCB)是腾讯云提供的云原生一体化开发环境和工具平台,为200万+企业和开发者提供高可用、自动弹性扩缩的后端云服务,可用于云端一体化开发多种端应用(小程序、公众号、Web 应用等),避免了应用开发过程中繁琐的服务器搭建及运维,开发者可以专注于业务逻辑的实现,开发门槛更低,效率更高。
            领券
            问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档