用戶登錄態簽名

　　小程序的一部分后臺(HTTP)接口要求驗證用戶登錄態。開發者在調用時需提供以session_key為密鑰生成的簽名。其中session_key是指通過wx.login 獲得的登錄態。

　　簽名算法

　　目前支持的簽名算法是 hmac_sha256。 對于POST請求，開發者生成簽名的算法是：

　　signature = hmac_sha256( post_data, session_key )

　　其中post_data為本次POST請求的數據包。特別地，對于GET請求，post_data等于長度為0的字符串。

　　signature = hmac_sha256( "", session_key )

　　簽名示例

　　例如開發者需要請求的HTTP(POST)接口，其中請求包為一個json字符串。

　　curl -d '{"foo":"bar"}' 'https://api.weixin.qq.com/some_api?access_token=xxx&openid=xxx&signature=???&sig_method=hmac_sha256'

　　開發者需要計算出signature參數。假設用戶當前有效的session_key 為 ：

　　'o0q0otL8aEzpcZL/FT9WsQ=='

　　則開發者生成簽名應該是

　　hmac_sha256('{"foo":"bar"}', 'o0q0otL8aEzpcZL/FT9WsQ==') = 654571f79995b2ce1e149e53c0a33dc39c0a74090db514261454e8dbe432aa0b

　　開發者服務器發起的HTTP請求

　　curl -d '{"foo":"bar"}' 'https://api.weixin.qq.com/some_api?access_token=xxx&openid=xxx&signature=654571f79995b2ce1e149e53c0a33dc39c0a74090db514261454e8dbe432aa0b&sig_method=hmac_sha256'

　　session_key 合法性校驗

　　我們提供接口供開發者校驗服務器所保存的登錄態session_key是否合法。 為了保持session_key私密性，我們提供的校驗接口本身不直接明文session_key，而是通過校驗登錄態簽名完成。

　　接口地址

　　請求方法：GET

　　https://api.weixin.qq.com/wxa/checksession?access\_token=ACCESS\_TOKEN&signature=SIGNATURE&openid=OPENID&sig\_method=SIG\_METHOD

　　調用示例

　　curl -G 'https://api.weixin.qq.com/wxa/checksession?access_token=OsAoOMw4niuuVbfSxxxxxxxxxxxxxxxxxxx&signature=fefce01bfba4670c85b228e6ca2b493c90971e7c442f54fc448662eb7cd72509&openid=oGZUI0egBJY1zhBYw2KhdUfwVJJE&sig_method=hmac_sha256'

　　參數說明

　　參數必填說明

　　access_token是接口調用憑證

　　openid是用戶唯一標識符

　　signature是用戶登錄態簽名

　　sig_method是用戶登錄態簽名的哈希方法

　　buffer是托管數據，類型為字符串，長度不超過1000字節

　　返回結果

　　正確時的返回JSON數據包如下：

　　{"errcode":0,"errmsg":"ok"}

　　錯誤時的返回JSON數據包如下(示例為簽名錯誤)：

　　{"errcode":87009,"errmsg":"invalid signature"} 點擊了解更多 小程序游戲開發教程。