获得session_key和openId（加解密、签名系列）

1：session_key和openId是什么？session_key

官方说明为：

session_key是微信服务器生成的针对用户数据进行加密签名的密钥

session_key的用途

（1）对wx.getUserInfo()接口得到“用户信息中的密文”进行解密。

（2）对它“稍作处理”，用作维护小程序的登录态。

“稍微处理”大体为：

（1）生成一个随机数（官方把他叫做3rd_session）

（2）把这个随机数当session的key，session_key+openid为value。

即：session[3rd_session]=session_key+openid

openIdopenId：用户唯一标识

即：每个微信用户在你的小程序的唯一的标识。

2：如何获得session_key和openId官方提供了HTTP接口：

https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

获取步骤：

（1）获得appid，secret，js_code

（2）用appid，secret，js_code分别替换如上接口地址的APPID、SECRET、JSCODE，其他不变，组装成完整的地址。

例如：

3：在“浏览器打开此地址”或者“在后台模拟浏览器的GET执行此地址”就可返回如下的JSON数据（包含openid、sessionkey）

总结：从1,2,3步骤可知，只要获得appid，secret，js_code就可得到session_key和openId

4：appid和secret的获得

appid为小程序ID

secret为小程序密钥（AppSecret）

获得方法：小程序后台登录网址：https://mp.weixin.qq.com/

打开小程序后台网址、注册、登录后，按如下图所示就可找到你的AppID和AppSecret。

注意：目前小程序个人不能注册，开放注册范围：企业、政府、媒体、其他组织；

当然用这个办法，个人也能注册了。

传送门：https://my.oschina.net/imhoodoo/blog/780901

5：js_code如何获得调用wx.login()接口就可获取登录凭证（js_code）

6：总结整个session_key获取的流程（1）注册微信小程序、登录后台在设置中获得appId和secret(密钥)

（2）调用wx.login()接口获取登录凭证js_code

（3）调用wx.request()接口把js_code发送到服务器后台

（4）在服务器后台，已知appId、secret、js_code

然后调用如下官方提供的http接口，即可返回获取openId、session_key

官方提供了http接口地址为：

https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

原文链接：http://bbs.jointforce.com/topic/24476