求关于保存微信公众号的用户OpenId的解决方案

.NET技术 > ASP.NET
收藏 回复
[问题点数：40分，结帖人MS_CSDN]
更多帖子
私信 空间 博客
Microsoft-笨笨
等级
本版专家分：25
结帖率 100%
各位大虾好，小弟请教一个问题，认证的微信公众号，我通过接口获取到了微信用户的OpenId，并将该OpenID存于Session中，以此为依据对数据库中的相关数据操作，比如查询和OpenID相关的数据或修改相关数据，后来发现Session失效，就会出现各种问题（注：表现页用的是html，某些数据是通过ashx完成的），求解决方案，求指导
只看楼主 引用 举报 楼主 收起
展开阅读全文
更多帖子
私信 空间 博客
天空丶蒋
等级
本版专家分：2331
勋章
Blank
签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
Session本身就有过期时间的。。
你可以在每一次访问你网页时，将openID重新赋值给session,这样就保证了用户在操作的过程中不会出现session过期，但是一旦用户长时间没有操作页面，或者访问你的数据接口，那么你完全可以给出提示，重新拉取一遍openID的值。
只看TA 引用 举报 #1得分 5
更多帖子
私信 空间 博客
Microsoft-笨笨
等级
本版专家分：25
引用 1 楼 az6161311 的回复:
Session本身就有过期时间的。。
你可以在每一次访问你网页时，将openID重新赋值给session,这样就保证了用户在操作的过程中不会出现session过期，但是一旦用户长时间没有操作页面，或者访问你的数据接口，那么你完全可以给出提示，重新拉取一遍openID的值。
,感谢您的回答，用cookie可好？
只看TA 引用 举报 #2得分 0
更多帖子
私信 空间 博客
闭包客
等级
本版专家分：7359
保存到数据库里面。
只看TA 引用 举报 #3得分 2
更多帖子
私信 空间 博客
丰云
等级
本版专家分：34386
勋章
Blank
领英 绑定领英第三方账户获取
Blank
红花 2019年2月 Web 开发大版内专家分月排行榜第一
Blank
黄花 2018年8月 Web 开发大版内专家分月排行榜第二
引用 2 楼 MS_CSDN 的回复:
Quote: 引用 1 楼 az6161311 的回复:

Session本身就有过期时间的。。
你可以在每一次访问你网页时，将openID重新赋值给session,这样就保证了用户在操作的过程中不会出现session过期，但是一旦用户长时间没有操作页面，或者访问你的数据接口，那么你完全可以给出提示，重新拉取一遍openID的值。
,感谢您的回答，用cookie可好？

相对你的情况，cookie比session更不靠谱，可以考虑存缓存或数据库
只看TA 引用 举报 #4得分 5
更多帖子
私信 空间 博客
Poopaye
等级
本版专家分：52147
勋章
Blank
黄花 2016年4月 .NET技术大版内专家分月排行榜第二
2016年2月 .NET技术大版内专家分月排行榜第二
Blank
蓝花 2017年3月 .NET技术大版内专家分月排行榜第三
2017年2月 .NET技术大版内专家分月排行榜第三
2016年9月 .NET技术大版内专家分月排行榜第三
2016年8月 .NET技术大版内专家分月排行榜第三
2016年7月 .NET技术大版内专家分月排行榜第三
2016年3月 .NET技术大版内专家分月排行榜第三
2016年1月 .NET技术大版内专家分月排行榜第三
2015年12月 .NET技术大版内专家分月排行榜第三
2015年11月 .NET技术大版内专家分月排行榜第三
失效就让他再登录啊
只看TA 引用 举报 #5得分 1
更多帖子
私信 空间 博客
版主
by_封爱
等级
本版专家分：34648
勋章
Blank
签到王者 累计签到获取，不积跬步，无以至千里，继续坚持！
Blank
脉脉勋章 绑定脉脉第三方账户获得
Blank
GitHub 绑定GitHub第三方账户获取
Blank
领英 绑定领英第三方账户获取
你应该要解决的是  session为什么失效.. 而非其他问题.

我也是通过公众号菜单传过来的code来获取openid 为什么我的代码 没有出现过"session过期"的问题?

所以抛出你的代码 看问题..


不过我猜LZ的代码一定是这样的

用户点击菜单跳转连接


xxx.aspx?code=******************* 






var openid=xxxxxxxx.xxxx(request[code],"secret","appid ");

session["openid"]=openid;


然后你在其他的页面 取seesion[openid] 然后查询or其他操作.

然后你某个地方取值发现空了 是吧..

这地方有2个办法..

第一开启asp.net_state服务 并且设置


<sessionState mode="StateServer" timeout="99999" stateNetworkTimeout="30" />


这样的session是不会(那么快)过期的 至少可以满足你目前的情况.

第二 实在不行  就把openid来回传吧  每个页面的url都带上?openid=xxxxxxxxxx

当然了 第一种办法我认为是可以搞定的 因为这个办法我用了7年 目前还没遇到过过期的时候....
只看TA 引用 举报 #6得分 10
更多帖子
私信 空间 博客
以专业开发人员为伍
等级
本版专家分：471902
勋章
Blank
进士 2018年总版新获得的技术专家分排名前十
2017年 总版技术专家分年内排行榜第十
2013年 总版技术专家分年内排行榜第八
Blank
铜牌 2018年12月 总版技术专家分月排行榜第三
2018年11月 总版技术专家分月排行榜第三
2017年2月 总版技术专家分月排行榜第三
Blank
红花 2019年1月 .NET技术大版内专家分月排行榜第一
2018年12月 .NET技术大版内专家分月排行榜第一
2018年11月 .NET技术大版内专家分月排行榜第一
2018年10月 .NET技术大版内专家分月排行榜第一
2018年9月 .NET技术大版内专家分月排行榜第一
2018年7月 .NET技术大版内专家分月排行榜第一
2018年6月 .NET技术大版内专家分月排行榜第一
2018年1月 .NET技术大版内专家分月排行榜第一
2017年5月 .NET技术大版内专家分月排行榜第一
2017年4月 .NET技术大版内专家分月排行榜第一
2017年3月 .NET技术大版内专家分月排行榜第一
2017年2月 .NET技术大版内专家分月排行榜第一
2016年10月 .NET技术大版内专家分月排行榜第一
2016年8月 .NET技术大版内专家分月排行榜第一
2016年7月 .NET技术大版内专家分月排行榜第一
Blank
黄花 2020年7月 .NET技术大版内专家分月排行榜第二
2019年4月 .NET技术大版内专家分月排行榜第二
2019年3月 .NET技术大版内专家分月排行榜第二
2018年8月 .NET技术大版内专家分月排行榜第二
2018年4月 .NET技术大版内专家分月排行榜第二
2018年3月 .NET技术大版内专家分月排行榜第二
2017年12月 .NET技术大版内专家分月排行榜第二
2017年9月 .NET技术大版内专家分月排行榜第二
2017年7月 .NET技术大版内专家分月排行榜第二
2017年6月 .NET技术大版内专家分月排行榜第二
2016年12月 .NET技术大版内专家分月排行榜第二
2016年9月 .NET技术大版内专家分月排行榜第二
2016年6月 .NET技术大版内专家分月排行榜第二
2016年3月 .NET技术大版内专家分月排行榜第二
2016年1月 .NET技术大版内专家分月排行榜第二
2015年12月 .NET技术大版内专家分月排行榜第二
2015年2月 .NET技术大版内专家分月排行榜第二
2015年1月 .NET技术大版内专家分月排行榜第二
2014年11月 .NET技术大版内专家分月排行榜第二
2014年5月 .NET技术大版内专家分月排行榜第二
2014年4月 .NET技术大版内专家分月排行榜第二
2012年2月 多媒体/设计/Flash/Silverlight 开发大版内专家分月排行榜第二
引用 2 楼 MS_CSDN 的回复:
Quote: 引用 1 楼 az6161311 的回复:

Session本身就有过期时间的。。
你可以在每一次访问你网页时，将openID重新赋值给session,这样就保证了用户在操作的过程中不会出现session过期，但是一旦用户长时间没有操作页面，或者访问你的数据接口，那么你完全可以给出提示，重新拉取一遍openID的值。
,感谢您的回答，用cookie可好？


可以。但是其实使用 SessionID就够了！

Session集合（以及你的 static变量值等等）随时都会“丢失”（注意不是什么“过期”而是“丢失”），只有 SessionID才不会丢失，因为SessionID是放到 cookie中的，所以不会丢失。那么你可以以 SessionID 为key自己在数据库中保存关键信息（并且使用Cache缓存）。

因此，当然你为了保存一个长期使用的不变的 SessionID，那么使用 OpenID 也是可以的。这样做唯一的缺点就是容易“被伪造”！！

有的人为了制作流氓软件，专门在论坛上问出这种问题：“知道微信用户昵称，如何换得用户在某个公众号的openid呢？”，凡是遇到这种问题，十有八九都是流氓软件制作。因为公众号可以自己得到访问用户的openid，并不需要第三方机制来公开openid。而拿不到openid的人就不是一个公众号的作者本人，而是流氓软件作者。

所以，你在cookie中保存一个（对某个公众号而言）永久openid，相比于保存一个临时的SessionID而言，安全性低了一些。你可以仅仅使用 SessionID 而不使用 openid，因为它们都是在cookie中的都不会丢失。使用 SessionID 就够了。
只看TA 引用 举报 #7得分 16
更多帖子
私信 空间 博客
版主
正怒月神
等级
本版专家分：68976
勋章
Blank
进士 2019年总版新获得的技术专家分排名前十
Blank
铜牌 2019年10月 总版技术专家分月排行榜第三
Blank
红花 2020年7月 .NET技术大版内专家分月排行榜第一
2020年6月 .NET技术大版内专家分月排行榜第一
2019年10月 .NET技术大版内专家分月排行榜第一
Blank
黄花 2020年5月 .NET技术大版内专家分月排行榜第二
2020年4月 .NET技术大版内专家分月排行榜第二
2020年3月 .NET技术大版内专家分月排行榜第二
2020年2月 .NET技术大版内专家分月排行榜第二
2017年11月 .NET技术大版内专家分月排行榜第二
2017年10月 .NET技术大版内专家分月排行榜第二
我之前都是在用户登录时，存到session,并且数据库也存入openid和其他的相关信息。
只看TA 引用 举报 #8得分 1
更多帖子
私信 空间 博客
以专业开发人员为伍
等级
本版专家分：471902
勋章
Blank
进士 2018年总版新获得的技术专家分排名前十
2017年 总版技术专家分年内排行榜第十
2013年 总版技术专家分年内排行榜第八
Blank
铜牌 2018年12月 总版技术专家分月排行榜第三
2018年11月 总版技术专家分月排行榜第三
2017年2月 总版技术专家分月排行榜第三
Blank
红花 2019年1月 .NET技术大版内专家分月排行榜第一
2018年12月 .NET技术大版内专家分月排行榜第一
2018年11月 .NET技术大版内专家分月排行榜第一
2018年10月 .NET技术大版内专家分月排行榜第一
2018年9月 .NET技术大版内专家分月排行榜第一
2018年7月 .NET技术大版内专家分月排行榜第一
2018年6月 .NET技术大版内专家分月排行榜第一
2018年1月 .NET技术大版内专家分月排行榜第一
2017年5月 .NET技术大版内专家分月排行榜第一
2017年4月 .NET技术大版内专家分月排行榜第一
2017年3月 .NET技术大版内专家分月排行榜第一
2017年2月 .NET技术大版内专家分月排行榜第一
2016年10月 .NET技术大版内专家分月排行榜第一
2016年8月 .NET技术大版内专家分月排行榜第一
2016年7月 .NET技术大版内专家分月排行榜第一
Blank
黄花 2020年7月 .NET技术大版内专家分月排行榜第二
2019年4月 .NET技术大版内专家分月排行榜第二
2019年3月 .NET技术大版内专家分月排行榜第二
2018年8月 .NET技术大版内专家分月排行榜第二
2018年4月 .NET技术大版内专家分月排行榜第二
2018年3月 .NET技术大版内专家分月排行榜第二
2017年12月 .NET技术大版内专家分月排行榜第二
2017年9月 .NET技术大版内专家分月排行榜第二
2017年7月 .NET技术大版内专家分月排行榜第二
2017年6月 .NET技术大版内专家分月排行榜第二
2016年12月 .NET技术大版内专家分月排行榜第二
2016年9月 .NET技术大版内专家分月排行榜第二
2016年6月 .NET技术大版内专家分月排行榜第二
2016年3月 .NET技术大版内专家分月排行榜第二
2016年1月 .NET技术大版内专家分月排行榜第二
2015年12月 .NET技术大版内专家分月排行榜第二
2015年2月 .NET技术大版内专家分月排行榜第二
2015年1月 .NET技术大版内专家分月排行榜第二
2014年11月 .NET技术大版内专家分月排行榜第二
2014年5月 .NET技术大版内专家分月排行榜第二
2014年4月 .NET技术大版内专家分月排行榜第二
2012年2月 多媒体/设计/Flash/Silverlight 开发大版内专家分月排行榜第二
为了对付 Session集合丢失的问题（我再次强调，是“丢失”不是“过期”），aspnet使用 State Server 服务方式，或者SQL Server方式，来解决 InProc 模式下的问题。这也是可以的。但是当你部署在租来的网站空间上，它往往并不提供这个服务，所以你开发的时候如果根本不用 Session 集合（仅仅用 SessionID），其实就更好，你的网站不需要 Session。
只看TA 引用 举报 #9得分 0
更多帖子
私信 空间 博客
以专业开发人员为伍
等级
本版专家分：471902
勋章
Blank
进士 2018年总版新获得的技术专家分排名前十
2017年 总版技术专家分年内排行榜第十
2013年 总版技术专家分年内排行榜第八
Blank
铜牌 2018年12月 总版技术专家分月排行榜第三
2018年11月 总版技术专家分月排行榜第三
2017年2月 总版技术专家分月排行榜第三
Blank
红花 2019年1月 .NET技术大版内专家分月排行榜第一
2018年12月 .NET技术大版内专家分月排行榜第一
2018年11月 .NET技术大版内专家分月排行榜第一
2018年10月 .NET技术大版内专家分月排行榜第一
2018年9月 .NET技术大版内专家分月排行榜第一
2018年7月 .NET技术大版内专家分月排行榜第一
2018年6月 .NET技术大版内专家分月排行榜第一
2018年1月 .NET技术大版内专家分月排行榜第一
2017年5月 .NET技术大版内专家分月排行榜第一
2017年4月 .NET技术大版内专家分月排行榜第一
2017年3月 .NET技术大版内专家分月排行榜第一
2017年2月 .NET技术大版内专家分月排行榜第一
2016年10月 .NET技术大版内专家分月排行榜第一
2016年8月 .NET技术大版内专家分月排行榜第一
2016年7月 .NET技术大版内专家分月排行榜第一
Blank
黄花 2020年7月 .NET技术大版内专家分月排行榜第二
2019年4月 .NET技术大版内专家分月排行榜第二
2019年3月 .NET技术大版内专家分月排行榜第二
2018年8月 .NET技术大版内专家分月排行榜第二
2018年4月 .NET技术大版内专家分月排行榜第二
2018年3月 .NET技术大版内专家分月排行榜第二
2017年12月 .NET技术大版内专家分月排行榜第二
2017年9月 .NET技术大版内专家分月排行榜第二
2017年7月 .NET技术大版内专家分月排行榜第二
2017年6月 .NET技术大版内专家分月排行榜第二
2016年12月 .NET技术大版内专家分月排行榜第二
2016年9月 .NET技术大版内专家分月排行榜第二
2016年6月 .NET技术大版内专家分月排行榜第二
2016年3月 .NET技术大版内专家分月排行榜第二
2016年1月 .NET技术大版内专家分月排行榜第二
2015年12月 .NET技术大版内专家分月排行榜第二
2015年2月 .NET技术大版内专家分月排行榜第二
2015年1月 .NET技术大版内专家分月排行榜第二
2014年11月 .NET技术大版内专家分月排行榜第二
2014年5月 .NET技术大版内专家分月排行榜第二
2014年4月 .NET技术大版内专家分月排行榜第二
2012年2月 多媒体/设计/Flash/Silverlight 开发大版内专家分月排行榜第二
在我经手的所有 asp.net 项目中，从一开始就明确：“不使用 Session集合、Application集合、静态变量”等等。
只看TA 引用 举报 #10得分 0
1 2
收起
收藏 回复
Microsoft-笨笨

等级：

关注 私信 TA的帖子
微信--高效解决token及授权用户openid的持久化处理办法

摘要 关于微信开发的话题，例子确实已经有不少，但大部分都是人云亦云，很多小细节或者需要注意的地方却大多没有讲清楚，这令很多刚开始开发的人感觉大很迷茫。而我今天要说的话题，主要着眼于两个方面。一：如何...

微信公众号开发有关openid存取问题

并且用户在微信公众号内部的进行任何页面的跳转或操作，都能获取到用户的openid，但是不能把用户的opendid放在url上面作为参数，特此请教各位有什么好的方法解决没。 现目前，本人想到的是存取cookie，定时失效，在...

Java 微信公众号获取openId

首先了解openid到底是个啥：所谓的openid就是公众号普通用户的一个唯一的标识，只针对当前的公众号有效，开发者可以通过openID来获取用户的基本信息，比如说：所在城市，省份，国家，性别等等。（对不同的公众号同一...

微信公众号中获取openid与调用扫一扫功能

微信公众号中实现获取openid与调用扫一扫功能 环境：微信公众号，vue，脚手架，vuex（可以不用）。 问题：history模式下ios端要同时获取openid与调用微信扫一扫功能非常麻烦。建议将模式修改成hash。 需要提前...

微信公众号用户认证机制升级方案

微信公众号用户认证机制升级方案 微信公众号用户认证机制升级方案 背景 解决方案：Token机制 认证流程： 具体实现： 附录 背景 原认证机制为 cookie方式，缺点如下： 不通用，cookie方式仅限于H5或...

springboot+h5页面+微信公众号获取微信用户信息

springboot项目，h5页面通过微信公众号获取微信用户信息 最近本人有一个项目需求，微信公众号里点击一个菜单进入一个商城购物系统。 对于在微信公众号还是小白的我来说难度有点大，但是做完后发现也就这样，用多了就...

微信公众号用户与网站用户的绑定方案

现在很多网站都已经建立了一套完整的用户账号体系，基于这套体系，再做其他应用...对于企业，可能会有产品线通常有网站，app，微信公众号等。统一各产品线的账号体系，实现一个账号处处使用的目标是非常有必要的。网...

Spring Boot+Vue前后端分离微信公众号网页授权解决方案

全网最全的前后端分离微信网页授权解决方案。如果有更好的优化方案，欢迎多多交流 二、网页授权的步骤 1 第一步：用户同意授权，获取code 2 第二步：通过code换取网页授权access_token 3 第三步：刷新access_...

关于微信公众号开发-微信支付-无法支付的问题

前提：由于涉及公司业务，部分核心代码无法展示，这里仅仅是聊一下如何解决微信公众号支付无法支付的解决方案。问题：微信公众号平台支付失败。页面：大致页面就是下面这张图片(引自《公众号支付开发者文档》中的&...

微信公众号获取openid报错41008，可能是请求参数有误？

微信公众号授权登录获取openid时请求成功，返回错误码41008，提示“missing code”； 我们在获取openid时需要将微信重定向地址返回的code参数拿到，传给openid请求，vue使用axios请求数据，默认post请求参数是json...

微信公众号授权登录获取code获取openid注意事项（采坑解决方案）

（重要）不管是正式还是测试微信公众号按照官方下载好txt文件并在服务器上配置好对应路径，最好是根目录下（微信文档上面说可以放在根目录或某个文件夹下面，但是我之前就是放在某个文件夹下面导致配置一直不对，...

微信公众号开发：VSCode+Vue+vux 微信授权解决方案

使用Vue+vux开发微信公众号页面需要微信授权登录，再通过后台换取openId，公众号页面中有些页面不需要登录，有些页面不需要登录，在用户从普通页面访问需登录页面时，自动跳转至登录页面，授权后继续登录前的操作；...

第三方API调用- 微信公众号获取用户基本信息

今天给大家分享一下，修真院官网复盘项目的知识点——第三方API调用- 微信公众号获取用户基本信息 1.背景介绍 为什么要获取微信授权? 复盘项目是微信公众号项目,刚开始看微信文档还是有点晕的, 很多概念都不知道,...

如何获取20W+微信公众号用户信息 ？

第二步：从数据库中取出需要获取信息的用户openID，调用微信的批量获取用户新接口，调用成功，保存用户信息，并且将第一步保存的openid去掉这次获取到的数据 第三步：重复 一、二的步骤即可。 补充：进一步优化...

微信公众号开发--获取用户信息中文乱码的解决方案

微信公众号开发--获取用户信息中文乱码的解决方案，获取自定义菜单中文乱码解决方案

微信公众号支付、h5支付、支付宝h5支付

记一次微信公众号支付、h5支付、支付宝h5支付 wap端支付可以参考，vue，反向不对，努力白费，看清楚再看文章 第一次进行微信方面的开发，遇到很多问题都一头雾水，没有方向，记录一下自己开发过程中遇到的一些问题 ...

支付微信公众号遇到的坑--解决方案

1，微信公众号的支付流程： 前后端分离的情况，在微信环境下---如果当前没有先去请求接口---判断是否有openid——如果有返回数据，如果没有--进行重定向（openid.weixin.qq.com）--返回自己的有opendid的页面1，第一...

微信公众号开发中遇到的一些经验

微信公众号开发中遇到的一些经验1、关于获取用户信息的方式总结2、关于微信的X5内核的接口超时重发解决方案3、关于微信分享的经验总结 1、关于获取用户信息的方式总结 获取用户信息的步骤： 第一步：发起网页授权，...

php之微信公众号内支付~

1、前往微信公众平台申请：微信公众号的appId、secret 2、前往微信商户平台申请：微信商户的商户id、支付key 3、下载微信提供的SDK：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=11_1   &...

微信公众号开发C#系列-7、消息管理-接收事件推送

1、概述 在微信用户和公众号产生交互的...我们在上一篇微信公众号开发C#系列-6、消息管理-普通消息接受处理中讲到，微信的消息可以大体分为两种类型，一种是包括：文本，语音，图片等的普通消息，另一种就是本篇要将...

微信公众号开发--自定义菜单跳转页面并获取用户信息 续

微信公众号开发--自定义菜单跳转页面并获取用户信息 续

微信公众号开发--自定义菜单跳转页面并获取用户信息(续)

自定义菜单获取用户信息详细介绍以及苹果设备的空指针异常处理

PHP解决微信公众号网页授权域名只能填写一个的问题

做微信开发的，必不可少的都会涉及到微信网页授权，来获取用户信息的功能。想要实现公众号通过微信网页授权机制，来...但是呢，在微信公众号后台，业务域名和JS安全域名都可以填写3个，唯独网页授权域名只能填写一个。

微信公众号开发总结

本次微信公众号的开发是，依托AA公众号的一个配置入口，然后做一个BB的功能开发，其中涉及到跨项目的用户信息认证，支付，移动端的适配，https协议升级等问题 跨域cookie认证 背景： 辅导服务号的前端域名...

java微信公众号开发及源码分享

java微信公众号开发源码下载 刚做完微信公众号项目，分享一下代码，经验！初写博客，格式写得不好，还请见谅。有不懂的可以留言或加qq 505281494交流下。 一． 第一步进行服务器接口配置，提交信息后，微信服务器...

相关热词 c# 解析ini c# 高德经纬度转墨卡托 c# 加法 泛型 c#裁切image c#onpaint c# 函数参数初始化 软件工程师考试题c# c# 多媒体定时器 c# 集合首字母排序 c#调用java程序