258资源分享网

微信小程序的使用可以快速的基于场景进行用户圈的建立推广，其中根据业务需要使用用户信息以及授权过程，主要用到的有微信在开发工具中已经封装好的 api 函数：wx.login、wx.getUserInfo、wx.checkSession、wx.getStorageSync、wx.request等

开放数据
调用 wx.getUserInfo（此接口有调整，使用该接口将不再出现授权弹窗，使用 <button open-type="getUserInfo" ></button>引导用户主动进行授权操作） 成功时 返回的用户开放数据，可以在任意时候获取，但其中的加密数据encryptedData需要使用用户的session_key作为秘钥进行解密才能得到原始完整数据。为了防止返回的数据被人篡改伪造，开发者可以将 signature、rawData 发送到开发者服务器进行校验。服务器利用用户对应的 session_key 使用相同的算法计算出签名 signature2 ，比对 signature 与 signature2 即可校验数据的完整性。返回结果主要包括：

敏感数据获取（加密数据encryptedData签名signature）

自定义登录态
环境：开发者服务器上
数据：利用接口调用获得的开放数据或者解密后的敏感数据以及session_key
操作：利用数据建立用户在小程序的唯一标识，以及发送自己定义的登录状态信息记录session（也可以是其他的信息记录）给客户端，session_key作为秘钥，必须保存在开发者服务器上（以前接口https://api.weixin.qq.com/sns... 可以在小程序开发设置--服务器配置里设置为合法地址，现在不行了，只能使用第三方服务器进行接口调用）
使用： 用户非首次登陆——>查询本地缓存中的自定义session——>获取到session向开发者服务器查询——>服务器上此session未过期可用——>用户可正常业务请求（这只是登陆情况比较普遍正常的一种）

官方给的图示：(大概步骤可以看官方文档)