之前我的 session
是仿照 cnodejs
的源碼處理的,使用的 express-session
、cookie
獲取信息。
現(xiàn)在我想增加一個(gè)微信小程序的登錄接口,維護(hù)登錄狀態(tài)。小程序不能使用 cookie
微信團(tuán)隊(duì)提供了一個(gè) weapp-sesion
我想請(qǐng)教一下大家,我現(xiàn)在應(yīng)該怎么更改哪?才能適合兩者
如果熟悉http session的原理,session問(wèn)題就好解決了。常見(jiàn)的session保持方式是,當(dāng)瀏覽器向服務(wù)端發(fā)起http請(qǐng)求時(shí),服務(wù)端檢查在http 頭部cookie參數(shù)里是否包含sessionid,如果有sessionid就根據(jù)sessionid去查看存儲(chǔ)在服務(wù)器端的session,session里保存的當(dāng)前會(huì)話的一些信息。如果sessionid沒(méi)有服務(wù)端就會(huì)分配一個(gè),寫(xiě)到cookie字段里,瀏覽器下次發(fā)起其它請(qǐng)求的時(shí)候帶上。而在小程序里所有的請(qǐng)求都通過(guò)wx.request API來(lái)發(fā)起的。如果對(duì)wx.request API包裝一下,使其每次向服務(wù)端發(fā)起請(qǐng)求時(shí)也添加一個(gè)名稱(chēng)為Cookie的http header,這樣也不用對(duì)服務(wù)端作改動(dòng)。服務(wù)端分配的sessionid使用wx.setStorageSync API存儲(chǔ)在微信客戶端。
http://www.wxapp-union.com/ar...
也就是說(shuō)客戶端微信小程序里面解決了存儲(chǔ)sessionid的問(wèn)題服務(wù)端nodejs實(shí)現(xiàn)的session功能和普通的session實(shí)現(xiàn)沒(méi)區(qū)別。在小程序里面每次請(qǐng)求你服務(wù)器的時(shí)候把sessionid一起發(fā)過(guò)去,在服務(wù)器你先判斷是否有你發(fā)送過(guò)去的sessionid參數(shù),若有就繼續(xù)操作session有關(guān)操作,若沒(méi)有就分配一個(gè)sessionid和response一起發(fā)送給客戶端微信小程序,在小程序里面每次收到response的時(shí)候判斷下有沒(méi)有你設(shè)置的sessionid,要是由就存儲(chǔ)到本地,下次請(qǐng)求的時(shí)候一起發(fā)過(guò)去就是了。
平時(shí)我們?yōu)g覽器里面的cookie也就只存儲(chǔ)sessionid發(fā)給服務(wù)器用來(lái)識(shí)別用戶身份而已,小程序每提供session我們當(dāng)然可以用wx.setStorageSync API存儲(chǔ)在微信客戶端代替cookie。