说明

这次自己做了一个小程序来玩，在登录方面一直有些模糊，网上看了很多文档后，得出以下一种解决方案。

环境说明：
1、小程序只需要拿到openid，其他信息不存储。
2、Django自带的User类不适合。

具体操作流程：
1、用户点进小程序，就调用wx.login()获取临时登录凭证code, wx.login()用户是无感知的，
2、通过wx.request()将code传到开发者服务器的后台程序，
3、后台拿到code之后，调用微信提供的接口，获取openid和session_key，
4、后台自定义User表，将openid作为用户名，不设置用户密码，如果用户不存在，则创建新用户，接着根据openid和session_key生成新的自定义登录态3rd_session(这里使用skey表示)返回给小程序，
5、后台将skey存入缓存中(Redis)，设置为2小时过期，
6、小程序接收到skey,说明登录成功，将skey保存到本地Storage中，下次请求时，在请求头中携带skey，
7、后台接收到请求，从请求头中拿到skey，判断缓存中是否还有此skey，如果有，说明还在登录态，允许执行请求相关操作，如果没有，说明需要重新登录，给小程序返回401.

第三方库：
Django、Djando rest framework、Django-redis

用户信息

自定义User类

models.py

from django.db import models
from django.utils import timezoneclass User(models.Model):openid = models.CharField(max_length=50, unique=True)created_date = models.DateTimeField(auto_now_add=True)

User接口序列化

serializers.py

from rest_framework import serializers
from django.utils import timezone
from .models import Userclass UserSerializer(serializers.ModelSerializer):class Meta:model = Userfields = '__all__'

登录接口设计

views.py

import hashlib
import json
import requests
from rest_framework import status
from rest_framework.decorators import api_view
from rest_framework.response import Response
from django_redis import get_redis_connectionfrom .models import User
from .serializers import UserSerializer@api_view(['POST'])
def code2Session(request):appid = ''secret = ''js_code = request.data['code']url = 'https://api.weixin.qq.com/sns/jscode2session' + '?appid=' + appid + '&secret=' + secret + '&js_code=' + js_code + '&grant_type=authorization_code'response = json.loads(requests.get(url).content)  # 将json数据包转成字典if 'errcode' in response:# 有错误码return Response(data={'code':response['errcode'], 'msg': response['errmsg']})# 登录成功openid = response['openid']session_key = response['session_key']# 保存openid, 需要先判断数据库中有没有这个openiduser, created = User.objects.get_or_create(openid=openid)user_str = str(UserSerializer(user).data)# 生成自定义登录态，返回给前端sha = hashlib.sha1()sha.update(openid.encode())sha.update(session_key.encode())digest = sha.hexdigest()# 将自定义登录态保存到缓存中, 两个小时过期conn = get_redis_connection('default')conn.set(digest, user_str, ex=2*60*60)return Response(data={'code': 200, 'msg': 'ok', 'data': {'skey': digest})

其中，redis的安装，配置与使用，可以参考这篇文档。
登录后，返回skey给小程序端，小程序保存到本地，下次请求携带skey。

用户登录认证

因为我的User类是自定义的，skey也是自定义的，没有使用token或者jwt等技术，这里就需要自定义登录认证了，在执行视图里相应的请求处理函数前，先对skey做判断，判断通过就从skey中取得openid的值。

我在这里考虑了几种方法：
1、利用Django中间件，
2、利用装饰器,
3、利用rest_framework的认证类,

这里先分析Django的请求处理流程:

从上图也可以看出，在中间件中做认证，完全是可行的，认证不通过就可以直接返回了，不用到达路由映射表和视图。但是rest_framework中，对request进行了封装，中间件中的request是django的HttpRequest，而rest_framework将django的request封装成rest_framework的Request。

如果是装饰器的话，在本次设计中不够灵活，因为除了登录接口，其他接口的每个method都需要做认证。

所以综合考虑，自定义一个rest_framework的认证类是最适合这次小程序的验证的，在认证类中设置request.user，然后在视图中就可以通过request.user直接获取用户信息了。

接下来，先分析一下rest_framework的源码，看看是怎么做认证的。

从上图源码分析中，可以看出最后是调用了认证类的认证方法：authenticator.authenticate().
然后先看看rest_framework自带的认证类，在rest_framework.authentication中，

接下来就自定义一个适用于本次小程序设计的认证类：
新建authentication.py文件

from rest_framework import exceptions
from rest_framework.authentication import BaseAuthentication
from django_redis import get_redis_connectionclass UserAuthentication(BaseAuthentication):def authenticate(self, request):if 'HTTP_SKEY' in request.META:skey = request.META['HTTP_SKEY']conn = get_redis_connection('default')if conn.exists(skey):user = conn.get(skey)  return (user, skey)else:raise exceptions.AuthenticationFailed(detail={'code': 401, 'msg': 'skey已过期'})else:raise exceptions.AuthenticationFailed(detail={'code': 400, 'msg': '缺少skey'})def authenticate_header(self, request):return 'skey'

最后利用全局设置DEFAULT_AUTHENTICATION_CLASSE将UserAuthentication设置为全局使用，同时登录接口应该设计为不使用认证类，将登录接口添加两行代码。

settings.py文件：

REST_FRAMEWORK = {'DEFAULT_AUTHENTICATION_CLASSES': ('note.authentication.UserAuthentication',  # 用自定义的认证类),'DEFAULT_RENDERER_CLASSES': ('rest_framework.renderers.JSONRenderer',),'DEFAULT_PARSER_CLASSES': ('rest_framework.parsers.JSONParser',),
}

登录接口

import hashlib
import json
import requests
from rest_framework import status
from rest_framework.decorators import api_view, authentication_classes
from rest_framework.response import Response
from django_redis import get_redis_connectionfrom .models import User
from .serializers import UserSerializer@api_view(['POST'])
@authentication_classes([])  # 添加
def code2Session(request):appid = ''secret = ''js_code = request.data['code']url = 'https://api.weixin.qq.com/sns/jscode2session' + '?appid=' + appid + '&secret=' + secret + '&js_code=' + js_code + '&grant_type=authorization_code'response = json.loads(requests.get(url).content)  # 将json数据包转成字典if 'errcode' in response:# 有错误码return Response(data={'code':response['errcode'], 'msg': response['errmsg']})# 登录成功openid = response['openid']session_key = response['session_key']# 保存openid, 需要先判断数据库中有没有这个openiduser, created = User.objects.get_or_create(openid=openid)user_str = str(UserSerializer(user).data)# 生成自定义登录态，返回给前端sha = hashlib.sha1()sha.update(openid.encode())sha.update(session_key.encode())digest = sha.hexdigest()# 将自定义登录态保存到缓存中, 两个小时过期conn = get_redis_connection('default')conn.set(digest, user_str, ex=2*60*60)return Response(data={'code': 200, 'msg': 'ok', 'data': {'skey': digest})

之后，在接口中通过request.user就可以取到本次请求的用户信息了。

Django实现小程序的登录验证功能，并维护登录态相关推荐

微信小程序实现身份证识别功能
微信小程序实现身份证识别功能 1,首先登录小程序公众平台 2,进入设置第三方设置 3,添加ocr插件 4,添加完成后 ,需要领取免费额度,是一天100次; 链接然后就是代码编写部分首先在app. ...
小程序源码：游戏扫码登录多功能工具箱集合
这是一款由多功能集合的一款微信小程序源码该小程序无需服务器,无需域名所有功能都无需API接口,所以也不用担心功能失效具体功能由以下功能组合游戏扫码登录(N款热门游戏支持扫码登录如王者荣耀,和平精 ...
小程序短信验证码登录，1分钟实现小程序发短信功能，借助云开发10行代码实现短信验证码登录小程序
老规矩先看效果图普通短信验证码短信今天被云开发官方告知,云开发支持发短信功能了,然后就迫不及待的来尝下鲜. 进入官方文档一看,云开发给咱们开发者的福利还真不小. 不仅仅可以很方便的使用短信功能, ...
微信小程序产品定位及功能介绍
产品定位及功能介绍微信小程序是一种全新的连接用户与服务的方式,它可以在微信内被便捷地获取和传播,同时具有出色的使用体验. 小程序注册注册小程序帐号在微信公众平台官网首页(mp.weixin.qq ...
springboot 微信小程序对接微信支付功能(完整版)
微信小程序对接微信支付功能业务流程时序图 JAVA版 1. 项目架构 2. pom.xml配置文件 3. 小程序账号参数配置类 4.JAVA 通用代码 4.1 工具类 4.1.1 IdGen (id ...
微信小程序中如何获取用户手机号授权登录
随着微信小程序的普及,许多应用程序需要用户登录才能提供更好的服务.而获取用户手机号码是验证用户身份和确保账户安全的重要步骤之一.因此,在本文中,我们将介绍如何在微信小程序中实现手机号授权登录. 步骤一 ...
微信小程序使用场景延伸：扫码登录、扫码支付
微信小程序使用场景延伸:扫码登录.扫码支付小程序最适合的使用场景有哪些?相比大家能列举出来很多,但这个场景,大家可能多数没想到_^ 笔者团队近期接到了一个PC项目:转转游戏租号PC官网,该项目要求在 ...
支付宝小程序获取用户授权并进行认证登录流程（前端）
1.支付宝小程序获取用户授权并进行认证登录流程 1.1申请获取用户信息能力登录功能做之前要先沟通好客户的需求,支付宝小程序获取用户授权调用相应的接口之前要先获得对应的能力.如果需要获取身份证 ...
微信小程序可以实现很多功能
微信小程序可以实现很多功能,今天就教大家如何利用小程序插件来实现这些功能: 1.直播你可以在「上线了」选择一个电商(或超级云名片-电商版)小程序模板,在"应用中心"里添加小程序 ...
【疯狂诗词大会小程序2.0】功能模块+前端+诗词答题小程序+内置数千道题目+开箱即用
源码简介与安装说明: 模块介绍: 诗词答题小程序,支持单项选择题.文字线索题.看图猜诗词.读诗句猜谜等题目类型. 内置数千道题目,开箱即用.随机出题,先易后难. 诗词同步学,每一道诗题都配备了优质的诗 ...

Django实现小程序的登录验证功能，并维护登录态

说明