微信小程序登錄會(huì)話密鑰session失效解決方案

更新時(shí)間：2022年04月19日 10:07:44 作者：Jeff的技術(shù)棧

這篇文章主要為大家介紹了微信小程序登錄會(huì)話密鑰session失效解決方案，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪

一、登錄會(huì)話密鑰 session_key 有效性

https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/signature.html

開(kāi)發(fā)者如果遇到因?yàn)?session_key 不正確而校驗(yàn)簽名失敗或解密失敗，請(qǐng)關(guān)注下面幾個(gè)與 session_key 有關(guān)的注意事項(xiàng)。

wx.login 調(diào)用時(shí)，用戶的 session_key 可能會(huì)被更新而致使舊 session_key 失效（刷新機(jī)制存在最短周期，如果同一個(gè)用戶短時(shí)間內(nèi)多次調(diào)用 wx.login，并非每次調(diào)用都導(dǎo)致 session_key 刷新）。開(kāi)發(fā)者應(yīng)該在明確需要重新登錄時(shí)才調(diào)用 wx.login，及時(shí)通過(guò) auth.code2Session 接口更新服務(wù)器存儲(chǔ)的 session_key。
微信不會(huì)把 session_key 的有效期告知開(kāi)發(fā)者。我們會(huì)根據(jù)用戶使用小程序的行為對(duì) session_key 進(jìn)行續(xù)期。用戶越頻繁使用小程序，session_key 有效期越長(zhǎng)。
開(kāi)發(fā)者在 session_key 失效時(shí)，可以通過(guò)重新執(zhí)行登錄流程獲取有效的 session_key。使用接口 wx.checkSession可以校驗(yàn) session_key 是否有效，從而避免小程序反復(fù)執(zhí)行登錄流程。
當(dāng)開(kāi)發(fā)者在實(shí)現(xiàn)自定義登錄態(tài)時(shí)，可以考慮以 session_key 有效期作為自身登錄態(tài)有效期，也可以實(shí)現(xiàn)自定義的時(shí)效性策略。

二、解決登錄session_key 的問(wèn)題

通過(guò)wx.checkSession判斷是否過(guò)期。

第一步：在生命周期中onLaunch調(diào)用一次寫的登錄方法

第二步：在其他地方通過(guò)wx.checkSession判斷是否過(guò)期，如果過(guò)期再次調(diào)用登錄方法，更新session_key

案例：解決session_key 過(guò)期問(wèn)題，發(fā)送個(gè)人信息后臺(tái)解密

# app.js中：
//app.js
App({
  /*
    當(dāng)小程序初始話完成，會(huì)觸發(fā)onlaunch(全局只觸發(fā)一次)
  */
  onLaunch: function () {
    // 登錄
    this.my_login()
  },
  my_login:function(){
    let that = this
    wx.login({
      success: res => {
        // 發(fā)送 res.code 到后臺(tái)換取 openId, sessionKey, unionId
        console.log(res.code)
        wx.request({
          url: that.globalData.baseurl + "login/",
          data: { "code": res.code },
          method: "POST",
          success(e) {
            wx.setStorageSync('token', e.data.data.token)
          }
        })
      }
    })
  },
  globalData: {
    userInfo: null,
    baseurl:"http://127.0.0.1:8000/"
  }
})
# 頁(yè)面js中：
// 先拿到app全局對(duì)象
const app = getApp()
user1:function (e) {
    wx.getSetting({
      success(res) {
        if (res.authSetting['scope.userInfo']) {
          wx.getUserInfo({
            success: (res) => {
              console.log("res",res) //這個(gè)res就是用戶的信息
              // 將數(shù)據(jù)發(fā)送后端
              wx.request({
                // 發(fā)送iv,encryptedData
                url: app.globalData.baseurl + "getinfo/",
                data:{
                  iv:res.iv,
                  encryptedData: res.encryptedData,
                  token:wx.getStorageSync("token")
                },
                method:"POST",
                success:(e) =>{
                  console.log('后臺(tái)返回的數(shù)據(jù)',e)
                }
              })
            },
          })
          // 判斷是否過(guò)期
          wx.checkSession({
            success() {
              //session_key 未過(guò)期，并且在本生命周期一直有效
            },
            fail() {
              // session_key 已經(jīng)失效，需要重新執(zhí)行登錄流程
              app.my_login() // 重新登錄，更新session_key
              wx.getUserInfo({
                success: (res) => {
                  console.log("res啦啦啦", res) //這個(gè)res就是用戶的信息
                  // 將數(shù)據(jù)發(fā)送后端
                  wx.request({
                    // 發(fā)送iv,encryptedData
                    url: 'url',
                  })
                },
              })
            }
          })
        }
      }
    })
  }

后端解密信息，存入數(shù)據(jù)庫(kù)

# 登錄：略
# urls.py
path('getinfo/', user.Info.as_view()),
# user.py
from django.core.cache import cache
from api.models import Wxuser
from api.wx import WXBizDataCrypt
from api.my_ser import wx_user_ser
from rest_framework.response import Response
class Info(APIView):
    def post(self, request):
        param = request.data
        if param['iv'] and param.get("token") and param.get("encryptedData"):
            iv = param['iv']
            encryptedData = param.get("encryptedData")
            session_key_openid = cache.get(param.get("token"))
            if session_key_openid:
                sessionKey, openid = session_key_openid.split("&")
                # 解密
                user_info = WXBizDataCrypt.WXBizDataCrypt.get_info(sessionKey, encryptedData, iv)
                print('user_info', user_info)
                save_data = {
                    "name": user_info['nickName'],
                    "avatar": user_info['avatarUrl'],
                    "language": user_info['language'],
                    "province": user_info['province'],
                    "city": user_info['city'],
                    "country": user_info['country'],
                }
                # 把用戶信息存入數(shù)據(jù)庫(kù)
                Wxuser.objects.filter(openid=openid).update(**save_data)
                # 測(cè)試：把童虎信息返回給前臺(tái)
                user = Wxuser.objects.filter(openid=openid).first()
                user = wx_user_ser(instance=user, many=False).data
                return Response({
                    "status": 0,
                    "msg": "ok",
                    "data": user
                })
            else:
                return Response({"code": 2, "msg": "無(wú)效的token"})
        else:
            return Response({"code": 1, "msg": "缺少參數(shù)"})
            # 檢測(cè)對(duì)字典排序
# WXBizDataCrypt文件，下載的解密，然后二次封裝的
import base64
import json
from Crypto.Cipher import AES
from api.wx import settings
class WXBizDataCrypt:
    def __init__(self, appId, sessionKey):
        self.appId = appId
        self.sessionKey = sessionKey
    def decrypt(self, encryptedData, iv):
        # base64 decode
        sessionKey = base64.b64decode(self.sessionKey)
        encryptedData = base64.b64decode(encryptedData)
        iv = base64.b64decode(iv)
        cipher = AES.new(sessionKey, AES.MODE_CBC, iv)
        decrypted = json.loads(self._unpad(cipher.decrypt(encryptedData)))
        if decrypted['watermark']['appid'] != self.appId:
            raise Exception('Invalid Buffer')
        return decrypted
    def _unpad(self, s):
        return s[:-ord(s[len(s)-1:])]
    @classmethod
    def get_info(cls,sessionKey,encryptedData,iv):
        # appId = settings.AppId
        # sessionKey = sessionKey
        # encryptedData = encryptedData
        # iv = iv
        #
        # # 實(shí)例化這個(gè)類 WXBizDataCrypt
        # pc = cls(appId, sessionKey)
        # return pc.decrypt(encryptedData, iv)
        # 簡(jiǎn)化為：
        return cls(settings.AppId, sessionKey).decrypt(encryptedData, iv)

mysql數(shù)據(jù)庫(kù)存表情設(shè)置

1.mysql數(shù)據(jù)庫(kù)類型

2.配置：默認(rèn)是utf8,3個(gè)字節(jié)。表情是4個(gè)字節(jié)

需要設(shè)置：'OPTIONS': {'charset': 'utf8mb4'}

import pymysql
pymysql.install_as_MySQLdb()
DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'python13',
        'USER': 'root',
        'PASSWORD': '123',
        'HOST': 'localhost',
        'PORT': 3306,
        'OPTIONS': {'charset': 'utf8mb4'},
    }
}