最近使用Springboot开发了一个微信小游戏的后台服务,为小游戏提供接口,其中登录需要前后端与微信服务端配合。
注意使用自己开发的服务作为小游戏后端,前提条件是必须要有域名+证书,提供https服务,否则在微信正式环境下无法调用。同时调用微信服务接口前提是配置好appid和密钥等等,这里也不详细说明。
玩家登录大概流程如下:
1、首先由小游戏前端调用SDK获取一个code,这个code每个微信用户每次获取都会不一样,且仅能使用一次。
2、拿到code后,将code传到后端,后端使用此code调用微信服务jscode2session接口,此接口相当于是一个微信鉴权接口,调用结果是会获得当前微信用户的openId和sessionKey。
openId是每个微信用户全局唯一且不会变的,我这里会在新玩家登录时,将openId存储在自己的后台服务中作为玩家信息和微信用户的关联键。
sessionKey是有有效期的,有效期内用于调用其他微信服务接口。
3、拿到openId后,在后台服务中通过openId查询玩家信息,能查询到则说明是一个老玩家,反之是一个新玩家,可以做不同的处理逻辑。
4、这里我后台服务使用jwt token的形式与小游戏前端做认证,所以在通过openId查询到玩家信息后,将一些主要的玩家信息和微信返回的sessionKey一起组装为jwt token返回给小游戏前端。
5、小游戏前端将token本地缓存,并在后续调用后台服务时添加到请求头中。
6、后台服务在其他接口中,可以在请求头中拿到token,并解析出玩家信息和微信sessionKey,就可以做各种业务处理或者调用微信服务其他接口。
一般微信服务接口除了sessionKey,还需要openId,但是微信不建议将openId传输到前端,所以我这里也没有将openId放入token,而是在需要的时候再通过token中的其他玩家信息去关联查询出openId再使用。
以上就是后台服务配合微信服务完成玩家登录的流程了,使用此方式开发的小游戏已经上线,感兴趣可以体验一下~