其实，这里说的不是小程序的授权机制，而是登录态的机制。 小程序里面的授权，是对特定接口的授权。微信官方已经给小程序封装了很多API接口。
当调用wx.login()时，就可以向服务器发起请求，得到code。
在公众号里，是需要开发者在服务器设置好链接的。
客户端拿到code码是需要发送给服务器的，微信不建议客户端直接向微信发送code。
在服务器接收到code码后，再携带这appid，secret去访问微信服务器，微信服务器会返回openid，session_key。
其中：
openid是用户标识。 session_key是解密用的。因为有的接口返回来的数据是加密的，比如当我们想获取unionid时。
当开发者服务器拿到微信返回的openid，session_key后，会自己生成一个3rd_session （最好和openid相关联）也可以叫做一个token吧。然后把这个3rd_session返回给客户端，并且在服务器的session中存入以3rd_session为key，openid+session_key为value的数据。
客户端接收到这个3rd_session后，也写入在storage里。
这样用户重新进入小程序后，调用wx.checksession()就可以检测登录态。
另外把这个3rd_session写入客户端里，也使得我们的接口更加合理。
因为有些接口是公共接口，有些接口是需要权限控制的。而这个3rd_session就是用户的唯一标识符。
iWebShop开源商城系统
下载
iWebShop是一款基于PHP语言及MYSQL数据库开发的B2B2C多用户开源免费的商城系统，系统支持自营和多商家入驻、集成微信商城、手机商城、移动端APP商城、三级分销、视频电商直播、微信小程序等于一体，它可以承载大数据量且性能优良，还可以跨平台，界面美观功能丰富是电商建站首选源码。iWebShop开源商城系统 v5.14 更新日志：新增商品编辑页面规格图片上传优化商品详情页面规格图片与主图切
相关推荐：
