关于app微信登录的安全问题

后翼 · 发表于 2016-10-1 09:27:02

本帖最后由后翼于 2016-10-1 09:38 编辑

请问app微信登录成功后和后端通信交互的时候怎么验证微信的登录的真实性？
我用的是php的后端服务，需要用ajax和php交互！请问交互的时候怎么验证微信的登录的安全性！
登录成功后微信app端有返回code的吗？比如有code我可以拿到后去微信服务器请求数据后来对比信息进行验证！但是我没有发现登录成功后有返回code呀
请问这个该怎么处理？怎么进行验证？谢谢！

后翼 · 发表于 2016-10-1 16:31:46

没有人用微信登录吗？

jkshare · 发表于 2016-10-1 19:28:48

这个是微信考虑的事情，去看微信官方

后翼 · 发表于 2016-10-1 20:19:51

jkshare 发表于 2016-10-1 19:28
这个是微信考虑的事情，去看微信官方

跟微信官方有什么关系？app验证的是微信登录！但是app还要和我们的后端服务通信的啊！通信时怎么来验证这个真实性？

jkshare · 发表于 2016-10-2 10:10:12

我败了，无话可说

闰土 · 发表于 2016-10-8 10:34:34

微信这个插件，肯定不是wex5 自己定义的，也只是拿来人家的插件，我们封装好直接调用的，调用的还都是微信的能力，你说验证安全性，微信开发者中心，应该会定义好一套东西，让开发者使用的，你试一试

后翼 · 发表于 2016-10-11 19:10:49

闰土发表于 2016-10-8 10:34
微信这个插件，肯定不是wex5 自己定义的，也只是拿来人家的插件，我们封装好直接调用的，调用的还都是微信 ...

那样岂不是不能直接使用wex5封装好的的微信登录插件了吗？

后翼 · 发表于 2016-10-11 21:47:55

好了可以结贴了找了半天微信授权后是有code返回的后端服务验证code就可以了用户授权后js获取插件返回的code
var weixin = navigator.weixin;
alert(weixin.code);
var code = weixin.code
那这个code用后端服务到微信服务器验证就可以了

		自动登录	找回密码
密码			注册

[结贴] 关于app微信登录的安全问题