、登录流程图

二、微信小程序端

1.  
   doLogin:function(callback = () =>{}){
2.  
   let that = this;
3.  
   wx.login({
4.  
   success:function(loginRes){
5.  
   if(loginRes){
6.  
   //获取用户信息
7.  
   wx.getUserInfo({
8.  
   withCredentials:true,//非必填 默认为true
9.  
   success:function(infoRes){
10.  
    console.log(infoRes,\'>>>\');
11.  
    //请求服务端的登录接口
12.  
    wx.request({
13.  
    url: api.loginUrl,
14.  
    data:{
15.  
    code:loginRes.code,//临时登录凭证
16.  
    rawData:infoRes.rawData,//用户非敏感信息
17.  
    signature:infoRes.signature,//签名
18.  
    encrypteData:infoRes.encryptedData,//用户敏感信息
19.  
    iv:infoRes.iv//解密算法的向量
20.  
    },
21.  
    success:function(res){
22.  
    console.log(\'login success\');
23.  
    res = res.data;
24.  
    if(res.result==0){
25.  
    that.globalData.userInfo = res.userInfo;
26.  
    wx.setStorageSync(\'userInfo\',JSON.stringify(res.userInfo));
27.  
    wx.setStorageSync(\'loginFlag\',res.skey);
28.  
    console.log("skey="+res.skey);
29.  
    callback();
30.  
    }else{
31.  
    that.showInfo(\'res.errmsg\');
32.  
    }
33.  
    },
34.  
    fail:function(error){
35.  
    //调用服务端登录接口失败
36.  
    // that.showInfo(\'调用接口失败\');
37.  
    console.log(error);
38.  
    }
39.  
    });
40.  
    }
41.  
    });
42.  
    }else{
43.  
     
44.  
    }
45.  
    }
46.  
    });
47.  
    }

微信小程序端发起登录请求，携带的参数主要有：

1.  
   code:loginRes.code,//临时登录凭证
2.  
   rawData:infoRes.rawData,//用户非敏感信息
3.  
   signature:infoRes.signature,//签名
4.  
   encrypteData:infoRes.encryptedData,//用户敏感信息
5.  
   iv:infoRes.iv//解密算法的向量

需要的数据主要有：

result、userInfo和skey

result用来判断是否登录成功，userInfo是用户的一些信息，保存在缓存中，不用每次都从后台获取，skey是用户登录态标识，也放在缓存中，如果skey存在就直接登录，维护用户的登录状态，具有时效性

三、Java后台

1.  
   @ResponseBody
2.  
   @RequestMapping("/login")
3.  
   public Map<String,Object> doLogin(Model model,
4.  
   @RequestParam(value = "code",required = false) String code,
5.  
   @RequestParam(value = "rawData",required = false) String rawData,
6.  
   @RequestParam(value = "signature",required = false) String signature,
7.  
   @RequestParam(value = "encrypteData",required = false) String encrypteData,
8.  
   @RequestParam(value = "iv",required = false) String iv){
9.  
   log.info( "Start get SessionKey" );
10.  
     
11.  
     
12.  
    Map<String,Object> map = new HashMap<String, Object>( );
13.  
    System.out.println("用户非敏感信息"+rawData);
14.  
     
15.  
    JSONObject rawDataJson = JSON.parseObject( rawData );
16.  
     
17.  
    System.out.println("签名"+signature);
18.  
    JSONObject SessionKeyOpenId = getSessionKeyOrOpenId( code );
19.  
    System.out.println("post请求获取的SessionAndopenId="+SessionKeyOpenId);
20.  
     
21.  
    String openid = SessionKeyOpenId.getString("openid" );
22.  
     
23.  
    String sessionKey = SessionKeyOpenId.getString( "session_key" );
24.  
     
25.  
    System.out.println("openid="+openid+",session_key="+sessionKey);
26.  
     
27.  
    User user = userService.findByOpenid( openid );
28.  
    //uuid生成唯一key
29.  
    String skey = UUID.randomUUID().toString();
30.  
    if(user==null){
31.  
    //入库
32.  
    String nickName = rawDataJson.getString( "nickName" );
33.  
    String avatarUrl = rawDataJson.getString( "avatarUrl" );
34.  
    String gender = rawDataJson.getString( "gender" );
35.  
    String city = rawDataJson.getString( "city" );
36.  
    String country = rawDataJson.getString( "country" );
37.  
    String province = rawDataJson.getString( "province" );
38.  
     
39.  
     
40.  
    user = new User();
41.  
    user.setUid( openid );
42.  
    user.setCreateTime( new Date( ) );
43.  
    user.setSessionkey( sessionKey );
44.  
    user.setUbalance( 0 );
45.  
    user.setSkey( skey );
46.  
    user.setUaddress( country+" "+province+" "+city );
47.  
    user.setUavatar( avatarUrl );
48.  
    user.setUgender( Integer.parseInt( gender ) );
49.  
    user.setUname( nickName );
50.  
    user.setUpdateTime( new Date( ) );
51.  
     
52.  
    userService.insert( user );
53.  
    }else {
54.  
    //已存在
55.  
    log.info( "用户openid已存在,不需要插入" );
56.  
    }
57.  
    //根据openid查询skey是否存在
58.  
    String skey_redis = (String) redisTemplate.opsForValue().get( openid );
59.  
    if(StringUtils.isNotBlank( skey_redis )){
60.  
    //存在 删除 skey 重新生成skey 将skey返回
61.  
    redisTemplate.delete( skey_redis );
62.  
     
63.  
    }
64.  
    // 缓存一份新的
65.  
    JSONObject sessionObj = new JSONObject( );
66.  
    sessionObj.put( "openId",openid );
67.  
    sessionObj.put( "sessionKey",sessionKey );
68.  
    redisTemplate.opsForValue().set( skey,sessionObj.toJSONString() );
69.  
    redisTemplate.opsForValue().set( openid,skey );
70.  
     
71.  
    //把新的sessionKey和oppenid返回给小程序
72.  
    map.put( "skey",skey );
73.  
     
74.  
     
75.  
     
76.  
    map.put( "result","0" );
77.  
     
78.  
     
79.  
     
80.  
    JSONObject userInfo = getUserInfo( encrypteData, sessionKey, iv );
81.  
    System.out.println("根据解密算法获取的userInfo="+userInfo);
82.  
    userInfo.put( "balance",user.getUbalance() );
83.  
    map.put( "userInfo",userInfo );
84.  
     
85.  
    return map;
86.  
    }

获取openid和sessionKey方法

1.  
   public static JSONObject getSessionKeyOrOpenId(String code){
2.  
   //微信端登录code
3.  
   String wxCode = code;
4.  
   String requestUrl = "https://api.weixin.qq.com/sns/jscode2session";
5.  
   Map<String,String> requestUrlParam = new HashMap<String, String>( );
6.  
   requestUrlParam.put( "appid","你的小程序appId" );//小程序appId
7.  
   requestUrlParam.put( "secret","你的小程序appSecret" );
8.  
   requestUrlParam.put( "js_code",wxCode );//小程序端返回的code
9.  
   requestUrlParam.put( "grant_type","authorization_code" );//默认参数
10.  
     
11.  
    //发送post请求读取调用微信接口获取openid用户唯一标识
12.  
    JSONObject jsonObject = JSON.parseObject( UrlUtil.sendPost( requestUrl,requestUrlParam ));
13.  
    return jsonObject;
14.  
    }

解密用户敏感数据获取用户信息

1.  
   public static JSONObject getUserInfo(String encryptedData,String sessionKey,String iv){
2.  
   // 被加密的数据
3.  
   byte[] dataByte = Base64.decode(encryptedData);
4.  
   // 加密秘钥
5.  
   byte[] keyByte = Base64.decode(sessionKey);
6.  
   // 偏移量
7.  
   byte[] ivByte = Base64.decode(iv);
8.  
   try {
9.  
   // 如果密钥不足16位，那么就补足. 这个if 中的内容很重要
10.  
    int base = 16;
11.  
    if (keyByte.length % base != 0) {
12.  
    int groups = keyByte.length / base + (keyByte.length % base != 0 ? 1 : 0);
13.  
    byte[] temp = new byte[groups * base];
14.  
    Arrays.fill(temp, (byte) 0);
15.  
    System.arraycopy(keyByte, 0, temp, 0, keyByte.length);
16.  
    keyByte = temp;
17.  
    }
18.  
    // 初始化
19.  
    Security.addProvider(new BouncyCastleProvider());
20.  
    Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding","BC");
21.  
    SecretKeySpec spec = new SecretKeySpec(keyByte, "AES");
22.  
    AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
23.  
    parameters.init(new IvParameterSpec(ivByte));
24.  
    cipher.init( Cipher.DECRYPT_MODE, spec, parameters);// 初始化
25.  
    byte[] resultByte = cipher.doFinal(dataByte);
26.  
    if (null != resultByte && resultByte.length > 0) {
27.  
    String result = new String(resultByte, "UTF-8");
28.  
    return JSON.parseObject(result);
29.  
    }
30.  
    } catch (NoSuchAlgorithmException e) {
31.  
    log.error(e.getMessage(), e);
32.  
    } catch (NoSuchPaddingException e) {
33.  
    log.error(e.getMessage(), e);
34.  
    } catch (InvalidParameterSpecException e) {
35.  
    log.error(e.getMessage(), e);
36.  
    } catch (IllegalBlockSizeException e) {
37.  
    log.error(e.getMessage(), e);
38.  
    } catch (BadPaddingException e) {
39.  
    log.error(e.getMessage(), e);
40.  
    } catch (UnsupportedEncodingException e) {
41.  
    log.error(e.getMessage(), e);
42.  
    } catch (InvalidKeyException e) {
43.  
    log.error(e.getMessage(), e);
44.  
    } catch (InvalidAlgorithmParameterException e) {
45.  
    log.error(e.getMessage(), e);
46.  
    } catch (NoSuchProviderException e) {
47.  
    log.error(e.getMessage(), e);
48.  
    }
49.  
    return null;
50.  
    }

四、流程

1.小程序端发起请求并携带主要参数

2.java后台接到/login请求后，根据code去调用微信接口获取用户唯一标识openid和sessionKey

3.根据openid查询mysql数据库，判断该用户是否存在，如果不存在将用户非敏感信息和其他初始化数据存入到数据库中，如果已存在，不操作

4.根据openid查询redis数据库，判断openid对应的skey是否存在，如果存在则删除原来老的skey以及对应的openid和sessionKey

5.通过uuid生成唯一的skey，用openid做键，skey做值，存入到redis中

6.然后把skey做键，openid和sessionKey的json串做值也重新存入到redis中

7.根据解密算法，参数有encryptedData、sessionKey和iv，获取用户信息userInfo,如果userInfo字段不满足需要，可通过userInfo.put( "balance",user.getUbalance() );添加所需要的字段和值

8.将微信小程序需要的数据封装到map中，返回给小程序端

1.  
   map.put( "skey",skey );
2.  
    
3.  
   map.put( "result","0" );
4.  
    
5.  
   map.put( "userInfo",userInfo );
6.  
    
7.