小程序授权登录问题?
发布于 5 年前 作者 xiongwei 6986 次浏览 来自 官方Issues

小程序授权登录,appSecret需要前端进行配置的吗?

2 回复

不需要，后端进行设置，这种私密的信息前端不做设置，实现思路是：

  1. 前端通过wx.login（）获取临时凭证code,传给后端

  2. 后端拿到code去请求获取openid的接口（用到appid和appSecret），把结果返回给前端

openid是可以在前端云开发获得的，再传给后台保存，没必要一定要后台获得。目前看不出有什么不安全的。

回到顶部