小程序开放接口功能,目的是方便小程序接入第三方服务器,比如,商城类小程序,小游戏,需要保存订单数据,玩家信息等.那就需要服务器和数据库,
开发者对于各方关系必须要理清,那就是小程序,用户,开发者服务器(也称第三方服务器),微信服务器他们之间的关系.
用户点开小程序,即会向用户获取头像昵称并登录,无须经过第三方服务器,真正要经过第三方服务器,是在需要跟后台(第三方服务器)交互的时候会发一个request请求.
登录动作是用户点击小程序触发OnLaunch事件执行登录方法wx.login(),此方法是跟微信服务器交互,当登录成功后会返回code码,success方法中的request会立即向第三方服务器发起登录请求携带code码,
第三方服务器根据code码,appid,appsecret,向微信服务器发起请求,注意这个appid和appsecret是写在第三方服务器配置文件的参数,
这个请求的目的是获取登录的sessionkey和openid以及unionid(不一定会有),获取得到之后,第三方服务器将维护sessionkey,openid.
怎么维护?就是不要把这些敏感的信息发送给小程序客户端,而是发送一个经过加密的key返回客户端.当客户端需要和后台(第三方服务器)交互或者需要验证登录状态时,就携带这个东西就可以了.
未完待续...