• 登錄授權(quán)流程說明
  • 概念介紹
  • 流程示意圖
    • 流程說明

登錄授權(quán)流程說明

智能小程序使用 oauth 2.0 進(jìn)行用戶信息授權(quán)及管理，本文將詳述整個(gè)授權(quán)過程。

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)建站！專注于網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、成都微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了尤溪免費(fèi)建站歡迎大家使用！

概念介紹

• oauth 2.0（開放授權(quán)）：一個(gè)開放登錄授權(quán)標(biāo)準(zhǔn)。用戶授權(quán)后，第三方智能小程序無需獲取用戶的用戶名和密碼就可以訪問該用戶的信息。
• code：臨時(shí)登錄憑證（有效期 10 分鐘且只能使用一次）。在用戶完成對(duì)應(yīng)用的授權(quán)后，會(huì)生成一個(gè)很短時(shí)間內(nèi)有效的授權(quán)標(biāo)識(shí)，開發(fā)者通過服務(wù)端請(qǐng)求，將 code 以及智能小程序的 client_id 和 appSecret 傳到開放平臺(tái)接口，可以獲取到 session_key 。
• session_key：用戶對(duì)智能小程序的授權(quán)會(huì)話的密鑰。用戶授權(quán)后，開發(fā)者可以通過百度開放平臺(tái)獲取授權(quán)會(huì)話的 session_key 對(duì)用戶數(shù)據(jù)進(jìn)行加密簽名的密鑰。

使用百度授權(quán)前準(zhǔn)備：
需要?jiǎng)?chuàng)建一個(gè)智能小程序以獲取 client_id（appKey）和 appSecret ，以上兩者均從智能小程序開發(fā)者后臺(tái)查看。

流程示意圖

以下是智能小程序使用 oauth 2.0 進(jìn)行授權(quán)及獲取用戶信息的示意圖：

流程說明

1、 智能小程序在 App 內(nèi)部運(yùn)行時(shí)使用 swan.getLoginCode() 接口獲取授權(quán)標(biāo)識(shí) code；
2、 智能小程序通過調(diào)用 swan.request 將授權(quán)標(biāo)識(shí) code發(fā)送至開發(fā)者服務(wù)器；
3、 開發(fā)者服務(wù)器通過授權(quán)標(biāo)識(shí) code獲取會(huì)話密鑰 session_key ；
4、 智能小程序調(diào)用獲取用戶信息 - button 組件方式獲取用戶信息；
5、 如果需要使用接口返回的用戶信息加密數(shù)據(jù)，將敏感用戶信息加密數(shù)據(jù)通過 swan.request 發(fā)送至開發(fā)者服務(wù)器進(jìn)行解密后返回智能小程序，詳情參見：用戶數(shù)據(jù)的簽名驗(yàn)證和加解密。
為了應(yīng)用自身的數(shù)據(jù)安全，開發(fā)者服務(wù)器不應(yīng)該把會(huì)話密鑰下發(fā)到小程序，也不應(yīng)該對(duì)外提供這個(gè)密鑰。

Tips：

1. 當(dāng)用戶完成了授權(quán)，且授權(quán)會(huì)話仍處于有效期時(shí)，智能小程序不需要每次都進(jìn)行前兩步，而是可以直接進(jìn)行第三步獲取用戶信息。
2. 要判斷當(dāng)前用戶的授權(quán)會(huì)話是否仍處于有效期，可調(diào)用 swan.checkSession() 方法進(jìn)行判斷，詳見下載小程序支付 demo。

分享題目：創(chuàng)新互聯(lián)百度小程序教程：登錄授權(quán)流程說明
當(dāng)前路徑：http://uogjgqi.cn/article/dpssoos.html