深圳市蚂蚁网络

　　前言、

　　微信小程序的运行环境不是在浏览器下运行的。所以不能以cookie来维护登录态。下面我就来说说我根据官方给出的方法来写出的维护登录态的方法吧。

　　一、登录态维护

　　官方的文档地址：https://mp.weixin.qq.com/debug/wxadoc/dev/api/api-login.html#wxloginobject

　　通过wx.login()获取到用户登录态之后，需要维护登录态。开发者要注意不应该直接把session_key、openid等字段作为用户的标识或者session的标识，而应该自己派发一个session登录态（请参考登录时序图）。对于开发者自己生成的session，应该保证其安全性且不应该设置较长的过期时间。session派发到小程序客户端之后，可将其存储在storage，用于后续通信使用。

　　登录时序图

　　从上图可以看出。当我们通过wx.login()获取code的后，发送给我们的服务器，然后去请求微信服务器换取得到对应的openid与session_key，openid是该用户在小程序中的唯一标识用于模板通知之类的。session_key就是用来解密用户的敏感信息。unionid之类的。unionid是微信用户在所有微信平台下的唯一标识。下面我会讲解一下如何得到。

　　以上就是我的实现方法。调用wx.login()得到code后请求服务器获取openid与session_key缓存在服务器当中。其中生成一个随机数为key，value为openid与session_key。然后返回到小程序通过wx.setStorageSync('LoginSessionKey',得到的随机数key)缓存在小程序当中。每当我们去请求服务器时带上LoginSessionKey即可给服务器读取从而判断用户是否在登录。是不是很简单呢？

　　二、用户数据的加解密

　　通过wx.login()登录之后。我们可以通过wx.getUserInfo()获取用户信息。其中一些不敏感的信息在返回的result中的userInfo里。如想要获取敏感信息。openid,unionid之类的。则需要从密文中去解密得到。

　　而密文则在encryptedData这个字段当中。我们去请求我们服务器去解密然后得到敏感信息后则可以保存起来。

　　加密数据解密算法

　　接口如果涉及敏感数据（如wx.getUserInfo当中的openId和unionId），接口的明文内容将不包含这些敏感数据。开发者如需要获取敏感数据，需要对接口返回的加密数据(encryptedData)进行对称解密。解密算法如下：

　　对称解密使用的算法为AES-128-CBC，数据采用PKCS#7填充。

　　对称解密的目标密文为Base64_Decode(encryptedData),

　　对称解密秘钥aeskey=Base64_Decode(session_key),aeskey是16字节

　　对称解密算法初始向量iv会在数据接口中返回。

　　微信官方提供了多种编程语言的示例代码（点击下载）。每种语言类型的接口名字均一致。调用方式可以参照示例。

　　这时候我们通过小程序得到的result.encryptedData与result.iv与后端得到的session_key解密出我们得到的敏感用户信息了。