問(wèn)題描述

之前我的 session 是仿照 cnodejs 的源碼處理的，使用的 express-session 、cookie 獲取信息。現(xiàn)在我想增加一個(gè)微信小程序的登錄接口，維護(hù)登錄狀態(tài)。小程序不能使用 cookie 微信團(tuán)隊(duì)提供了一個(gè) weapp-sesion

我想請(qǐng)教一下大家，我現(xiàn)在應(yīng)該怎么更改哪？才能適合兩者

問(wèn)題解答

如果熟悉http session的原理，session問(wèn)題就好解決了。常見(jiàn)的session保持方式是，當(dāng)瀏覽器向服務(wù)端發(fā)起http請(qǐng)求時(shí)，服務(wù)端檢查在http 頭部cookie參數(shù)里是否包含sessionid，如果有sessionid就根據(jù)sessionid去查看存儲(chǔ)在服務(wù)器端的session，session里保存的當(dāng)前會(huì)話的一些信息。如果sessionid沒(méi)有服務(wù)端就會(huì)分配一個(gè)，寫到cookie字段里，瀏覽器下次發(fā)起其它請(qǐng)求的時(shí)候帶上。而在小程序里所有的請(qǐng)求都通過(guò)wx.request API來(lái)發(fā)起的。如果對(duì)wx.request API包裝一下，使其每次向服務(wù)端發(fā)起請(qǐng)求時(shí)也添加一個(gè)名稱為Cookie的http header，這樣也不用對(duì)服務(wù)端作改動(dòng)。服務(wù)端分配的sessionid使用wx.setStorageSync API存儲(chǔ)在微信客戶端。http://www.wxapp-union.com/ar...

也就是說(shuō)客戶端微信小程序里面解決了存儲(chǔ)sessionid的問(wèn)題服務(wù)端nodejs實(shí)現(xiàn)的session功能和普通的session實(shí)現(xiàn)沒(méi)區(qū)別。在小程序里面每次請(qǐng)求你服務(wù)器的時(shí)候把sessionid一起發(fā)過(guò)去，在服務(wù)器你先判斷是否有你發(fā)送過(guò)去的sessionid參數(shù)，若有就繼續(xù)操作session有關(guān)操作，若沒(méi)有就分配一個(gè)sessionid和response一起發(fā)送給客戶端微信小程序，在小程序里面每次收到response的時(shí)候判斷下有沒(méi)有你設(shè)置的sessionid，要是由就存儲(chǔ)到本地，下次請(qǐng)求的時(shí)候一起發(fā)過(guò)去就是了。

平時(shí)我們?yōu)g覽器里面的cookie也就只存儲(chǔ)sessionid發(fā)給服務(wù)器用來(lái)識(shí)別用戶身份而已，小程序每提供session我們當(dāng)然可以用wx.setStorageSync API存儲(chǔ)在微信客戶端代替cookie。