uni-app 中如何使用 code 换取 openid 和 session_key？

推荐答案

在 uni-app 中，使用 code 换取 openid 和 session_key 的步骤如下：

1. 获取 code：首先，通过 uni.login 方法获取用户的临时登录凭证 code。
2. 发送 code 到服务器：将获取到的 code 发送到开发者服务器。
3. 服务器端请求微信接口：在服务器端，使用 code 向微信的接口发送请求，换取 openid 和 session_key。

代码示例

// www.javascriptcn.com code example
// 客户端代码
uni.login({
  provider: 'weixin',
  success: function (loginRes) {
    const code = loginRes.code;
    // 将 code 发送到服务器
    uni.request({
      url: 'https://your-server-url.com/getOpenId',
      method: 'POST',
      data: {
        code: code
      },
      success: function (res) {
        const openid = res.data.openid;
        const session_key = res.data.session_key;
        console.log('openid:', openid);
        console.log('session_key:', session_key);
      }
    });
  }
});

// www.javascriptcn.com code example
// 服务器端代码（Node.js 示例）
const axios = require('axios');

app.post('/getOpenId', async (req, res) => {
  const code = req.body.code;
  const appid = 'your-appid';
  const secret = 'your-secret';
  const url = `https://api.weixin.qq.com/sns/jscode2session?appid=${appid}&secret=${secret}&js_code=${code}&grant_type=authorization_code`;

  try {
    const response = await axios.get(url);
    const { openid, session_key } = response.data;
    res.json({ openid, session_key });
  } catch (error) {
    res.status(500).json({ error: 'Failed to fetch openid and session_key' });
  }
});

本题详细解读

1. 获取 code

在 uni-app 中，uni.login 方法用于获取用户的临时登录凭证 code。这个 code 是微信小程序或公众号中用于换取 openid 和 session_key 的关键。

2. 发送 code 到服务器

获取到 code 后，需要将其发送到开发者服务器。这一步通常在客户端通过 uni.request 方法完成。

3. 服务器端请求微信接口

在服务器端，使用 code 向微信的 jscode2session 接口发送请求，换取 openid 和 session_key。这个接口的 URL 格式如下：

https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

其中：

• APPID 是小程序或公众号的唯一标识。
• SECRET 是小程序或公众号的密钥。
• JSCODE 是客户端获取的 code。
• grant_type 固定为 authorization_code。

4. 返回结果

微信服务器会返回一个 JSON 对象，包含 openid 和 session_key。openid 是用户的唯一标识，session_key 是会话密钥，用于后续的加密解密操作。

5. 安全性考虑

• code 的安全性：code 是一次性的，且有效期为 5 分钟，因此需要尽快使用。
• session_key 的安全性：session_key 不应直接暴露给客户端，应在服务器端妥善保管。

通过以上步骤，你可以在 uni-app 中成功使用 code 换取 openid 和 session_key。