关于微信的openid绑定已有会员并自动登录。

xzz111 2015-07-02 04:42:24

看到一些公众号普遍的做法是在自定义菜单上做一个静默授权获取到当前的openid再转发给目标页面(比如我的订单)，如果在数据库中查到此openid与已有的某个会员绑定了，便自动登录。
对于这个场景，有一个地方鄙人想了许久都想不通，就是目标页面(也就是处理请求的控制器)收到这个openid后，是如何判断【这个openid就是他自己】的？
比如：www.**hotel.com/myorders?openid=&^&*%(&%*& ，我复制这个地址用另外的一个手机微信端打开，如何判断出这个请求已不是原来的人发出的？

...全文

22265 15 打赏收藏转发到动态举报

写回复

用AI写文章

15 条回复

切换为时间正序

请发表友善的回复…

发表回复

打酱油的无证程序猿 2018-01-13

打赏
举报

楼主，问题你解决吗

weixin_39980828 2017-11-20

打赏
举报

楼主，问题你解决吗

弯曲的编程之路 2017-05-17

打赏
举报

当然是放session中。

Phil_Jing 2016-12-29

打赏
举报

http://blog.csdn.net/phil_jing/article/details/53914588这个我已经实现了

wyx100 2016-12-20

打赏
举报

http://www.cnblogs.com/utubon/p/4100121.html

魔咒 2016-09-22

打赏
举报

引用 9 楼 xzz111 的回复:

自我终结：我之前的思想有误，openid不用传递。在静默授权获取openid之后直接放入session，当前会话便是使用者本人了。

到底是session还是cookie啊？

xzz111 2015-08-10

打赏
举报

自我终结：我之前的思想有误，openid不用传递。在静默授权获取openid之后直接放入session，当前会话便是使用者本人了。

悲鸣秋 2015-08-05

打赏
举报

应该是保存到 cookie中做自动登录吧。用户在微信中登录过一次后。获取openid 保存到cookie中。。下次登录就根据cookie中的值。判断登录

gzm 2015-08-04

打赏
举报

通过openId获得到会员信息后一般会保存个userid, 就算是传过来的openid，如果openid和userid不能同时匹配也不能查询出来。比如Sql语句就是 select * from order where userid=123 and openid=xxxx

xzz111 2015-07-06

打赏
举报

引用 5 楼 yaoquanrui 的回复:

这个openid对于用户来说是唯一的。我们只需要将openid关联到用户id上。查询出来就可以了。查出来说明绑定了。没查出来说明没绑定

现在问题是如何得知这个openid是这个请求的真正发起者，而不是别人将url复制访问的。

yaoquanrui 2015-07-03

打赏
举报

这个openid对于用户来说是唯一的。我们只需要将openid关联到用户id上。查询出来就可以了。查出来说明绑定了。没查出来说明没绑定

xzz111 2015-07-02

打赏
举报

引用 3 楼 longtian1213 的回复:

[quote=引用 2 楼 xzz111 的回复:] [quote=引用 1 楼 longtian1213 的回复:] 微信是传一个code给你，你通过那个code去获取openid，而且那个code只能使用一次，五分钟有效，像你这样直接传openId是没法判断的

这我知道呀，我已经是静默授权获取到openid了，现在就是传openid的时候不知道应该怎么做。。我看7天酒店就是这样搞的，点击预订，然后静默获取openid放到url直接带给页面做了登录，但是我复制这个url去别的浏览器都无法登录。。[/quote] 你可以看下公众号文档关于网页授权获取用户基本信息那章[/quote] 这对我的问题没有帮助啊，我已经通过code获取到access_token，并且拿access_token获取到了openid