登录逻辑该怎样设计?
我就想到这个逻辑:
使用wx.login
拿到code
给后端,后端换openid
,生成我们的session_id
发给前端并缓存。前端以后的每次网络请求都要把我们的session_id
发回,后端判断是否合法。不合法就告诉前端,让它重新登录。
但是官方的说法是推荐通过wx.checkSession
检测用户登录态是否失效,来决定是否重新走登录流程。但是又说不要用微信的session_id
做session机制
,要我们自己生成id
来做机制,又叫我们自己的id
缓存时间不要设久,那问题来了,如果我们的session_id
过期了,而wx.checkSession
判断没过期,那该怎么办呢?重不重新走登录流程呢?