🔐 小程序授权登录的流程

• wx.login：前端调用，获取临时登录凭证 code（5 分钟有效，一次性）
• code2Session：后端接口，用 code 换取 openid（用户唯一标识） 和 session_key（会话密钥）
• openid：用户在当前小程序的唯一 ID，用于识别用户
• session_key：用于解密用户敏感数据（如手机号、unionid），不可暴露给前端
• 自定义登录态：后端生成的 token（如 JWT），前端存储用于后续鉴权

// 1. 调用 wx.login 获取临时 code
wx.login({
  success: (res) => {
    if (res.code) {
      // 2. 将 code 发送到自己的服务器
      wx.request({
        url: 'https://your-server.com/api/login',
        method: 'POST',
        data: { code: res.code },
        success: (serverRes) => {
          // 3. 存储后端返回的 token（登录态）
          wx.setStorageSync('token', serverRes.data.token);
          // 登录成功，跳转到首页/个人中心
        },
        fail: () => { /* 网络异常处理 */ }
      });
    } else {
      console.log('登录失败！' + res.errMsg);
    }
  }
});

后端接收前端传来的 code，调用微信 code2Session 接口：

GET https://api.weixin.qq.com/sns/jscode2session?appid=你的小程序AppID&secret=你的小程序AppSecret&js_code=前端传来的code&grant_type=authorization_code

微信返回：

{
  "openid": "oXxx...",
  "session_key": "xxx...",
  "unionid": "oXxx..." // 若绑定开放平台才会返回
}

后端逻辑：

• 校验返回结果，保存 openid + session_key（用于后续解密）
• 数据库查询：openid 存在则登录，不存在则创建新用户
• 生成自定义登录 token（如 JWT），返回给前端

前端将 token 存入 wx.setStorageSync('token', ...)。

后续请求时，在请求头中携带 token 进行鉴权。

// 后续请求携带 token
wx.request({
  url: 'https://your-server.com/api/userinfo',
  method: 'GET',
  header: {
    'Authorization': 'Bearer ' + wx.getStorageSync('token')
  },
  success: (res) => {
    console.log('用户信息：', res.data);
  }
});