tft每日頭條

 > 生活

 > 微信登錄怎麼刷臉登錄

微信登錄怎麼刷臉登錄

生活 更新时间:2025-01-12 06:41:55
Token的意義與作用

有些接口是可以公開訪問的,比如平台首頁的接口,有些接口是不能公開訪問的,比如客戶賬戶的操作。

對于接口來說,需要确定用戶的身份,那麼就涉及到用戶登錄,然而在API中不存在用戶登錄這個概念,我們是使用令牌來控制用戶的身份,也就是将傳統網站中用戶登錄的這個操作轉換為用戶來獲取一個令牌,這個令牌代表着用戶的身份,而且這個身份是分級别的,也就是登錄就是獲取令牌。

獲取令牌的過程(登錄)


微信登錄怎麼刷臉登錄(微信登錄與令牌)1

攜帶令牌訪問接口的過程


微信登錄怎麼刷臉登錄(微信登錄與令牌)2

Token有三個層面的驗證:

  • 是否攜帶了合法的token
  • 權限auth是否正确
  • 是否在有效期内
微信身份驗證體系


微信登錄怎麼刷臉登錄(微信登錄與令牌)3

現在的客戶端是小程序,可以自己設計一套賬号體系來獲取令牌,但是小程序已經提供了一套微信認證體系,沒有必要再小程序裡面設計自己的賬号密碼。小程序可以為每個登錄的用戶生成一個code,code就是一個數字碼,我們需要将這個碼傳向getToken接口,這個code碼是一個去微信的服務器去換取用戶的身份的标識,微信服務器在接收到code碼之後會返回兩個重要的信息openid和session_key,openid就是用戶身份的标識,session_key的作用是在小程序中直接訪問微信服務器拿到一個加密信息,如果要解密這個信息就需要用到session_key,這個信息包括unique_id,這個ID表示的也是用戶唯一标識,與openid的區别是,openid是一個用戶針對一個小程序有一個openid,也就是說一個用戶在不用的小程序中的openid是不同的就算小程序是同一個賬戶下的,而user_id在同一個賬号下注冊的小程序,用戶的unique_id都是相同的,也就是可以跨不用的應用(不同小程序的關聯)。

openid的作用:

  • 用戶的唯一标識
  • 一些功能性的作用比如微信支付
  • openid需要在數據庫存起來

不能把openid返回到小程序裡去:

  • 這是用戶身份的敏感信息
  • openid是固定不變的,沒有失效期(因此需要令牌,讓令牌有有效期,根據這個令牌去請求opendi從而間接的拿到openid)

為了減輕數據庫的壓力,我們可以借助緩存機制把令牌存在緩存中以減輕服務器的壓力加快用戶查詢速度(注意openid是存在數據庫中的)。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved