服务端拿到 session_key 和 openid 后，可以生成一个 token 并和用户标识关联存储，然后把 token 返回给小程序，之后用户需要涉及登录态的请求都带上 token，服务端就可以根据 token 判断用户。