微信小程序登录过程中，如何确保用户隐私和数据安全？

本文共计1381个文字，预计阅读时间需要6分钟。

前言：最近团队开发一款小程序，都是新手，一边看文档一边开发。在开发中会遇到各种问题，今天把小程序的登录流程整理一下，做个记录。

小程序的登录流程跟平时自己APP这种登录方式类似。

前言

最近团队在开发一款小程序，都是新手，一边看文档，一边开发。在开发中会遇到各种问题，今天把小程序登录这块的流程整理下，做个记录。

小程序的登录跟平时自己APP这种登录验证还不太一样，多了一个角色，那就是微信服务器。

根据微信官方提供的登录流程时序图可以清楚的了解小程序登录需要多少个步骤，下面我们来总结下：

• 小程序启动，通过wx.login()获取code
• 开发者服务器需要提供一个登录的接口，参数就是小程序获取的code
• 登录接口收到code后，调用微信提供的接口进行code的验证
• 得到验证结果，成功后能得到一个session_key和openid
• 生成一个自定义的key, 将session_key和openid跟自定义的key关联起来
• 将自定义的key返回给小程序
• 每次请求都带上key, 后端根据key获取openid识别当前用户身份

首先code是微信给的，如果你随意生成code去验证肯定是无效的，只有微信给的code才有效。code传到开发者自己的服务后，再去问微信：

Hi 哥们，我这个code是有效的还是无效的啊？

微信会告诉你是有效还是无效，有效的情况下还会给你一个用户的标识，也就是openid，同时还会有一个sessionkey，也就是会话的key。