关于小程序的登录态和用户信息管理

Question

最近毕设自己要做一个小程序，对于用户信息和登录态管理方案上还是有些模糊，讲讲我的方案想法：

1. 进入小程序主页，引导授权(现在似乎不能直接getUserInfo,要让用户点按钮了)，拿到用户头像昵称等信息存到缓存或全局变量。
2. 授权完毕，wx.login获取code，code作为请求参数，后台根据code获取该用户的session_key和open_id(若是新用户则存入数据库)。后面请求的时候，就直接带上session_key，后台根据session_key找到对应的open_id进行业务处理。

我的理解就是把用户信息分为两部分，一部分是授权得到的基本用户信息(昵称，头像等)。另一部分是需要与后台交互的open_id,code等等。分开来维护，不知道我的理解有没有偏差，望大神解答~

Answer 1

1.进入小程序主页，引导授权(现在似乎不能直接getUserInfo,要让用户点按钮了)，拿到用户头像昵称等信息存到缓存或全局变量。

主要用户授权之后，全局都可获取用户的基本信息。小程序有对应的内置方法。

2.授权完毕，wx.login获取code，code作为请求参数，后台根据code获取该用户的session_key和open_id(若是新用户则存入数据库)。后面请求的时候，就直接带上session_key，后台根据session_key找到对应的open_id进行业务处理。

通常情况下，code 会传给后端用来获取 openid , openid 作为唯一用户识别标识保存在后端。正常业务中并不用 session_key 保持登陆状态，而使用 token放在请求头中，token的内容解密就是 openid 这样就不需要存储 session_key了。