php_dandan的博客

** 思路： ** 每个用户都拥有一个唯一的openid，一个用户对应一个session_id。 （公众号扫码推事件）扫码，将这两个信息通过微信服务器发送到开发者服务器。 开发者服务器将信息存入缓存或数据库（存储格式：session_id => openid）. 登录页面可以有一个定时器，定时去查询session_id对应的openid，查询到则登录成功！ ** 存在的安全隐患 ** 攻...

** 简介： ** access_token是公众号的全局唯一接口调用凭据，公众号调用各接口时都需使用access_token。开发者需要进行妥善保存。access_token的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。 ** 获取access_token步骤？ ** https请求方式: G...