问题 由于小程序端两次请求的 sessionid 不一致， 导致后端无法取得 session 解决办法在登录时获取sessionid //第一次请求登录接口时保存到sessionid中 success: function (res) {wx.hideLoading();wx.removeStorageSync(sessionid);//每次登录时清楚缓存if (res.data.code == "0000") {if (res.data.data.roleList[0].value ==student){wx.showToast({title: 登录成功,icon: success,duration: 1000})wx.setStorageSync(sessionid...
上一遍文章说了cookie的不足，提到使用session是解决缺点的一个方法。这遍文章说说怎么使用session.作者使用了文件保存session的方法。若用别保存方式（内存、数据库）也行，记得使用相应的模块。 下面从使用内存存储和文件存储的2个方法分别说明。 内存存储session 实现过程 // app.js // 引入express-session var session = require(express-session) // 为应用绑定session中间件 app.use(session({name: session-id,secret: 12...
微信应用的一个很大的优势就在于使用过程中是不需要进行注册和显式登录的，大部分问题基本上可以一键解决。但是在授权、登录和获取用户信息的过程中都发生了哪些事情，今天我们就来讨论一下。这篇文章主要分析以下几个问题： 授权和登录的意义session_key 的作用unionId 的作用，有哪些获取途径在应用中如何保存用户登录态1. 授权和登录的意义 首先必须要明白，授权和登录实际上是两个操作。 1.1 授权（已废弃） 那授权的作用是啥呢...
环境： 前端 vue ip地址：192.168.1.205 后端 springboot2.0 ip地址：192.168.1.217 主要开发后端。 问题： 首先登陆成功时将用户存在session中，后续请求在将用户从session中取出检查。后续请求取出的用户都为null。 解决过程： 首先发现sessionID不一致，导致每一次都是新的会话，当然不可能存在用户了。然后发现cookie浏览器不能自动保存，服务器响应set-cookie了搜索问题，发现跨域，服务器响应的setCookie浏览器无法保存，而且...
因为小程序原生不支持Cookie，因此也不支持Session。 网上找到的的一些方法有缺陷，而且很多累赘，估计没有实际测试过，在此直接给出实测可用的代码。 大概思路就是借助小程序本地储存+网络请求的header可读可写来实现类似浏览器的cookies保存session功能。 直接上代码 function NetRequest({url, data, success, fail, complete, method = "POST", header = { Content-type: application/x-www-form-urlencoded }}) {let session_...
今天我们从前端的角度了解一下浏览器存储，我们常见且常用的存储方式主要由两种：cookie、webStorage（localStorage和sessionStorage）。下面我们来一一认识它们。 Cookie基于HTTP规范，用来识别用户。 Cookie是服务器发送到浏览器的一小段数据，会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。 Cookie诞生之初的作用就是解决HTTP的无状态请求，用来记录一些用户相关的一些状态。?会话状态管理（如用户登录状态、...
微信小程序-获取用户session_key,openid,unionid - 后端为nodejs8.0+ 步骤： 1、通过wx.login接口获取code既jscode，传递到后端； 2、后端请求 https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code 地址，就能获取到openid和unionid。 小程序接口promise化和封装 1、utils文件夹下创建wechat.js文件/*** Promise化小程序接口*/ class Wechat {/*** 登陆* @ret...
获取微信小程序登录的session，整个过程如下：第一步：小程序取得要往服务端传的 js_code App({onLaunch: function() {wx.login({success: function(res) {if (res.code) {//TODO} else {console.log(获取用户登录态失败！ + res.errMsg)}}});} })第二步：服务器接收js_code,然后调用微信接口验证，获取session_key 接口调用地址：https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_t...
一直发现小程序好慢，尤其是第一次打开的时候。因为第一次会涉及到登录的授权，官方文档是这么说的： 通过 wx.login() 获取到用户登录态之后，需要维护登录态。开发者要注意不应该直接把 session_key、openid 等字段作为用户的标识或者 session 的标识，而应该自己派发一个 session 登录态（请参考登录时序图）。 所以后台存储了一个session标识，和微信的session_key 是独立的。而且业务自身的session也有设置有效期，和微信的ses...
简介express-session是express中的一个处理session的中间件,可以说是express中最常见的中间件之一了. 由于会话管理依赖cookie的使用,所以它的api中有很多用于控制cookie的部分. 总的来说express-session有如下的特点: session管理(基本功能)cookie签名可替换持久储存模块本文中使用的版本为1.15.6. 安装npm install express-session --save引入&使用const express = require(express); const app = new express(); const expressSe...
前言 fetch在reactjs中等同于 XMLHttpRequest，它提供了许多与XMLHttpRequest相同的功能，但被设计成更具可扩展性和高效性。 Fetch 的核心在于对 HTTP 接口的抽象，包括 Request，Response，Headers，Body，以及用于初始化异步请求的 global fetch。得益于 JavaScript 实现的这些抽象好的 HTTP 模块，其他接口能够很方便的使用这些功能；除此之外，Fetch 还利用到了请求的异步特性——它是基于 Promise 的。 请注意，fetch 规范与 ...
前言 在上一篇中node中的cookie，对cookie进行了相关介绍，本篇将继续前行，对session进行说明。 session是什么 session不就是会话嘛，那什么是会话呢？会话是一个比连接粒度更大的概念，一次会话可能包含多次连接，每次连接都被认为是会话的一次操作。当用户在Web页面之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页面时，如果该用户还没有会话，则 Web ...
最近的项目需要在node服务端做一个用户登录的校验以及权限拦截，专业一点叫用户认证与授权，经过一番收集资料，目前常用的有两种——JWT和Session 使用JWTJWT是JsonWebTokens的简写形式，具体是啥我就不详细写了，可以查看资料。 这里引入两个插件，express-jwt和JsonWebTokens，- JsonWebTokens：用作生成tokenexpress-jwt：用作验证指定http请求的JsonWebTokens的有效性，如果有效就将JsonWebTokens的值设置到req.user里面，然后...
sessionStorage和localStorage比较 二者区别 sessionStorage用于本地存储一个会话（session）中的数据，这些数据只有在同一个会话中的页面才能访问并且当会话结束后数据也随之销毁。因此sessionStorage不是一种持久化的本地存储，仅仅是会话级别的存储。 localStorage用于持久化的本地存储，除非主动删除数据，否则数据是永远不会过期的。 localStorage和sessionStorage操作 localStorage和sessionStorage都具有相同的操作方法，例...
引子 博客的后台管理页面需要有登录系统，所以考虑做一下路由鉴权，实现方式也是 Nuxt 官网给出栗子来改写，顺便也将前后端路由给统一了。 路由拦截 前端方面主要通过利用 Nuxt 的中间件来做路由拦截，这里也是需要 Vuex 状态树来做。 middleware middleware/auth.jsexport default function ({ store, redirect }) {if (!store.state.user) {return redirect(/login)} } 通过对状态树上的用户信息是否存在来鉴权，来对页面进行重定...