登录逻辑该怎样设计?
我就想到这个逻辑:
使用wx.login拿到code给后端,后端换openid,生成我们的session_id发给前端并缓存。前端以后的每次网络请求都要把我们的session_id发回,后端判断是否合法。不合法就告诉前端,让它重新登录。
但是官方的说法是推荐通过wx.checkSession检测用户登录态是否失效,来决定是否重新走登录流程。但是又说不要用微信的session_id做session机制,要我们自己生成id来做机制,又叫我们自己的id缓存时间不要设久,那问题来了,如果我们的session_id过期了,而wx.checkSession判断没过期,那该怎么办呢?重不重新走登录流程呢?
