Cara PHP mengendalikan isu sesi dalam program mini WeChat

Dalam beberapa tahun kebelakangan ini, program mini WeChat telah menjadi popular di seluruh dunia dan telah menjadi platform pilihan bagi banyak perusahaan dan pembangun individu. Dalam pembangunan program mini, kita sering menghadapi masalah sesi, iaitu cara menyimpan status log masuk pengguna dalam program mini. Masalah ini tidak asing bagi pembangun laman web, tetapi ia sedikit berbeza dalam program kecil. Artikel ini akan memperkenalkan cara menggunakan PHP untuk menyelesaikan masalah sesi dalam program mini WeChat.

1. Gambaran keseluruhan proses log masuk program mini

Proses log masuk program mini adalah serupa dengan proses log masuk laman web dan dibahagikan kepada langkah berikut:

1. Pengguna membuka program program mini, masukkan halaman log masuk;
2. Pengguna memasukkan nombor akaun dan kata laluan, dan mengklik butang "Log Masuk"; -end menghantar nombor akaun dan kata laluan ke pelayan akhir program mini
3. Hujung belakang program mini menerima nombor akaun dan kata laluan dan mengesahkan sama ada identiti pengguna adalah betul; Jika pengesahan identiti berjaya, simpan maklumat sesi pengguna ke pelayan dan hantar semula id sesi ke bahagian hadapan
4. Hujung hadapan menyimpan id sesi dan membawa id sesi dalam setiap permintaan sebagai pengesahan identiti; ;
5. Hujung belakang mengesahkan sama ada id sesi adalah sah dan mengembalikan data permintaan jika ia sah.
6. 2. Isu Sesi dalam program mini WeChat
7. Dalam pembangunan tapak web, kami boleh menggunakan teknologi Kuki atau Sesi untuk menyimpan status log masuk pengguna, tetapi ia tidak boleh digunakan dalam program mini teknologi ini . Applet WeChat tidak menyediakan mekanisme seperti Kuki atau Sesi dalam pembangunan tapak web untuk menyimpan status log masuk, tetapi menggunakan mekanisme yang serupa dengan Token. Selepas berjaya mengesahkan identiti pengguna, hujung belakang program mini akan menghasilkan rentetan Token dan mengembalikannya ke hujung hadapan perlu menyimpan Token secara setempat dan menghantar Token sebagai maklumat pengesahan identiti ke hujung belakang dalam setiap permintaan. .

Memandangkan program mini boleh digunakan untuk log masuk ke akaun yang sama pada peranti berbeza, Token ini perlu tepat pada masanya dan anda perlu log masuk semula selepas tamat tempoh. Pada masa yang sama, untuk menghalang orang lain daripada memalsukan Token, Token perlu disulitkan dan dinyahsulit.

3. Cara PHP mengendalikan isu sesi dalam program mini WeChat

Penjanaan dan penyulitan token

Terdapat banyak cara untuk menjana Token, seperti A cap waktu dan ID pengguna boleh digunakan untuk menggabungkan rentetan dan kemudian menyulitkannya. Dalam PHP, penyulitan dan penyahsulitan AES boleh dilakukan menggunakan fungsi openssl_encrypt dan openssl_decrypt.
1. Kod penjanaan token:

function generateToken($userId)
{
  $time = time();
  $str = $userId . '|' . $time;
  $key = 'your_secret_key';
  $iv = 'your_iv';

  $encrypted = openssl_encrypt($str, 'AES-256-CBC', $key, 0, $iv);
  return $encrypted;
}

Kod penyahsulitan token:

function decryptToken($token)
{
  $key = 'your_secret_key';
  $iv = 'your_iv';

  $decrypted = openssl_decrypt($token, 'AES-256-CBC', $key, 0, $iv);
  return $decrypted;
}

Pemprosesan log masuk program mini

Program mini bahagian hadapan memerlukan untuk log masuk Maklumat dihantar ke pelayan bahagian belakang untuk pengesahan Selepas pengesahan berjaya, Token dikembalikan ke bahagian hadapan perlu menyimpan Token secara setempat.
Kod log masuk program mini:

wx.request({
  url: 'your_login_url',
  method: 'POST',
  data: {
    username: 'your_username',
    password: 'your_password'
  },
  success: function(res) {
    var token = res.data.token;
    wx.setStorageSync('token', token);
  }
});

Pengesahan dan penyahsulitan token

Pinggir belakang perlu mengesahkan sama ada Token itu sah dalam setiap permintaan dan mengembalikan meminta data. Apabila mengesahkan Token, anda perlu menyahsulit Token terlebih dahulu dan semak sama ada masa yang disimpan dalam Token berada dalam julat kesahihan.
Kod pengesahan token:

function verifyToken()
{
  $token = $_SERVER['HTTP_TOKEN'];
  $key = 'your_secret_key';
  $iv = 'your_iv';

  $decrypted = openssl_decrypt($token, 'AES-256-CBC', $key, 0, $iv);
  list($userId, $time) = explode('|', $decrypted);

  if (time() - $time > 3600) {
    // Token已过期
    return false;
  }

  // 验证Token是否有效
  $query = mysql_query("SELECT * FROM `user` WHERE `id` = '$userId'");
  if ($row = mysql_fetch_array($query)) {
    return true;
  } else {
    return false;
  }
}

Dalam setiap permintaan, maklumat Token perlu ditambahkan pada pengepala permintaan HTTP:

wx.request({
  url: 'your_api_url',
  method: 'POST',
  header: {
    'content-type': 'application/json',
    'token': wx.getStorageSync('token')
  },
  success: function(res) {
    console.log(res.data);
  }
});

4. Ringkasan

Ini artikel Artikel ini memperkenalkan cara menangani isu sesi dalam program mini WeChat dalam PHP. Walaupun program mini tidak mempunyai mekanisme seperti Cookie atau Session dalam pembangunan laman web untuk menyimpan status log masuk, ia boleh dilaksanakan dalam cara seperti Token. Dalam proses log masuk program mini, kerjasama bahagian hadapan dan hujung belakang diperlukan untuk melaksanakan fungsi seperti pengesahan pengguna, pengurusan sesi, dan pengesahan permintaan. Melalui pengenalan artikel ini, saya percaya bahawa pembaca telah menguasai kaedah mengendalikan masalah sesi program kecil dalam PHP, dan saya berharap ia akan membantu semua orang.

Atas ialah kandungan terperinci Cara PHP mengendalikan isu sesi dalam program mini WeChat. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!