十年網(wǎng)站開發(fā)經(jīng)驗(yàn) + 多家企業(yè)客戶 + 靠譜的建站團(tuán)隊(duì)
量身定制 + 運(yùn)營維護(hù)+專業(yè)推廣+無憂售后,網(wǎng)站問題一站解決
這篇文章給大家分享的是有關(guān)小程序+node梳理登陸流程的示例分析的內(nèi)容。小編覺得挺實(shí)用的,因此分享給大家做個參考,一起跟隨小編過來看看吧。
漣水網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián),漣水網(wǎng)站設(shè)計制作,有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為漣水近1000家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站制作要多少錢,請找那個售后服務(wù)好的漣水做網(wǎng)站的公司定做!
1. client: wx.login()
wx.login({ success: ([code]) => { // 發(fā)送 code 到后臺換取 openId, sessionKey, unionId } })
2. service: request()
服務(wù)端請求,需要的參數(shù)(js_code:client傳的code;appid:小程序唯一標(biāo)識申請賬號時拿到;secret:小程序密鑰申請賬號時拿到;grant_type:默認(rèn)值為 authorization_code)
// 請求方法 const request = require('request') const url = https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code module.exports = { async getSession(code) { return new Promise((resolve, reject) => { request(url,{ method: 'GET', json: true }, (error, res, body) => { if (error) { reject(error) } else { if (body.errcode) { reject(new Error(body.errmsg)) } else { resolve(body) } } } ) }) } }
3.service:加密解密處理
const crypto = require('crypto') const secret = '2019_06' const algorithm = 'aes-256-cbc' function encode(id) { const encoder = crypto.createCipher(algorithm, secret) const str = [id, Date.now(), '2019'].join('|') let encrypted = encoder.update(str, 'utf8', 'hex') encrypted += encoder.final('hex') return encrypted } function decode(str) { const decoder = crypto.createDecipher(algorithm, secret) let decoded = decoder.update(str, 'hex', 'utf8') decoded += decoder.final('utf8') const arr = decoded.split('|') return { id: arr[0], timespan: parseInt(arr[1]) } } module.exports = { encode, decode }
4.service:返回登陸態(tài)
const { encode } = require('./lib/crypto') const jsonMine = 'application/json' const now = Date.now() function handle(ctx, data, code = 0, message = 'success') { ctx.type = jsonMine ctx.body = { code, data, message } } router.get('/login', async (ctx, next) => { const { code } = ctx.request.query const session = await login(code) if (session) { const { session_key, openid } = session // 查找數(shù)據(jù)庫中是否已經(jīng)存有openid,如果 hasOpenid 為null說明是新用戶 const hasOpenid = await User.findByPk(openid) if(!hasOpenid){ // 數(shù)據(jù)庫存儲openid,時間戳 User.create({openid,timespan:Date.now()}) } handle(ctx, { token: encode(openid) }) } else { throw new Error('登陸失敗') } })
5.client:存儲登陸態(tài)在storage
import { LOGIN_TOKEN } from '../../utils/localStorage' // 拿到token存儲到客戶端 wx.setStorageSync(LOGIN_TOKEN, token)
我在發(fā)起請求時將登陸態(tài)放在請求頭中,相應(yīng)的服務(wù)端可以從請求頭中獲取
header: { 'x-session': wx.getStorageSync(LOGIN_TOKEN) },
6.service:校驗(yàn)登陸態(tài)
module.exports = async function(ctx, next) { const sessionKey = ctx.get('x-session') const { id, timespan } = decode(sessionKey) // 查找數(shù)據(jù)庫中是否存在該 openid,返回是一個數(shù)組,如果不存在則返回[] const targetList = await getOpenid(id) if (targetList.length > 0) { // 如果超過設(shè)定的過期時間,標(biāo)記isExpired字段為登陸過期 const oneHour = 1000 * 60 * 60 * 24 if (Date.now() - timespan > oneHour) { ctx.state.isExpired = true // 跟前臺約定,如果code=2說明登陸過期跳登陸頁面 handle(ctx, '', 2, '登陸過期') } else { handle(ctx, '', 0, '登陸成功') } } else { // 通過ctx.throw可以直接拋出錯誤 ctx.throw(401, '登陸失敗') }
整體流程圖
感謝各位的閱讀!關(guān)于“小程序+node梳理登陸流程的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,讓大家可以學(xué)到更多知識,如果覺得文章不錯,可以把它分享出去讓更多的人看到吧!