微信小程序如何调用后台service的简单记录

写在前头，本篇文章简单记录一下，在先后端分离的微信小程序应用中，前端访问后台service的实现思路，没有过多涉及技术实现方面。

先上一张官网的图片，它很清楚的讲明了要在后台service为每个小程序用户提供登陆信息须要作哪些事情。用户拿到了后台给的登陆凭据，访问后台service。

静默受权与非静默受权

先来说讲这两个概念，静默受权，顾名思义，这受权动做对于用户来讲是感知不到的，小程序端悄咪咪得就作了。所以，没有知会用户的受权方式拿到的信息也是不过重要的。可是，静默受权是开始重要的一步，由于它为接下来的动做提供了code。调用静默受权可用小程序提供的API:wx.login()。再来说讲非静默受权，顾名思义，它的受权是要有明显动静的，并且它是要获得用户承认才能够执行。API:wx.getUserInfo()，这个接口要不要用可根据小程序的实际需求来。

后台获取openId

小程序提供了一个接口code2session，拿着咱们静默受权获取到的临时登陆凭证code再调用一下这个接口就能获取到openId了。openId是在当前小程序中对用户惟一性的标识。注意，这一步是在后台服务器作的，咱们参考一下官网的文档（后端API）就会更清楚了。它说：

后端API不能直接在小程序内经过wx.request调用，即api.weixin.qq.com不能被配置为服务器域名。

可是咱们会有疑问，咱们在本身开发的时候，在小程序端调用是success的，和官网说的并不同。若是你碰到和我同样的疑问能够看看这个（重点在4.4.2服务器接口）。

基于OAuth2.0生成token

在后台，能够用SpringSecurity的OAuth2.0这一个工具，用openId来生成前端请求后端数据的附带校验信息token。具体是如何实现的笔者也没有深刻了解……获取到了这个token后，前端可将其存入webStorage中，每一次调用后台service的时候，就能够利用请求的拦截器在config参数中加入token。后端就能够肯定发送请求的用户身份，保证了系统的安全性。

总结：以上大体描绘了小程序后台自定义登陆态的开发思路。