微信小程序的会话保持下一次失效的解决方法

发布日期： 2017-04-03 阅读量： 作者： 网络

小程序的HTTP请求全部使用wx.request({})方法，但是该方法每次都会产生一个新的会话，因此在特定使用场景（安全验证、session保存、CSRF保护）等方面会遇到一些麻烦。比如csrf保护的应用中，即使上次拿到csrf，再下一次请求中又会失效。

解决方法

step 1: 获取sessionId以及csrf并保存

已获取csrf为例，简单粗暴，在应用启动时候（）可以在onlaunch时候）获取第一次请求的cookie信息，保存在本地，以后每次在请求头强制加上cookie信息即可。
代码入下：

//app.jsApp({
    onLaunch:function(){
        this.initSession();
    },
    initSession:function(){
        var that = this;        // step one:get cookie
        wx.request({
            url:'https://my.domain.com/open-api/cookie',
            header:{'Content-Type':'application/x-www-form-urlencoded'},
            method:'GET',
            success:function(res){
                for(let cookie of res.data){                    //这里我仅保存了sessionid，根据需要，也可以保存cookie的其它信息。
                    if(cookie.name === 'JSESSIONID') {
                        that.globalData.sessionId=cookie.value;
                        wx.request({
                            url:'https://my.domain.com/open-api/csrf',
                            header:{'Content-Type':'application/x-www-form-urlencoded','Cookie':'JSESSIONID='+that.globalData.sessionId},
                            method:'GET',
                            success:function(res){
                                that.globalData.csrf=res.data;
                            }
                        })                        break;
                    }
                }
            }
        })
    }
})

# 小程序 # 会话 # 微信

上一篇: C++ 函数库的扩展和定制技术

下一篇: C++ 自身函数详解及应用：std::ranges 库如何简

微信小程序的会话保持下一次失效的解决方法

随便看看