收藏
回答

sessionkey只用在小程序和服务端通信吗?用户与微信平台的通信需要sessionkey吗?

新手疑问!如果我用java作为小程序开发的服务端后台,如果code2session期间服务端将该用户的sessionkey篡改并返回给小程序的该用户,后面服务端也一直将用这个被篡改的sessionkey与小程序用户通信,好像也没问题。那么如果这样,实际通信的sessionkey与第三方平台对该用户颁发的sessionkey不一致,这样做有什么后果吗

回答关注问题邀请回答
收藏

3 个回答

  • 清蒸鱼
    清蒸鱼
    2023-12-20

    你跟微信服务端又用不了,你自己服务端需要什么key

    2023-12-20
    有用
    回复 2
    • 澍
      2023-12-20
      我看有个code2session这个api返回值是微信平台返回的sessionkey,这个sessionkey说是java程序(我搭建的后台服务端)和微信小程序的通信凭证,我也不知道为什么我和小程序通信需要第三方来给我通信凭证,我就算不用,他也不知道,这不是脱裤子放屁么。
      2023-12-20
      回复
    • 清蒸鱼
      清蒸鱼
      2023-12-21回复
      你理解错了 凭证是你的服务端端跟微信小程序(的服务端)之间通信
      2023-12-21
      回复
  • BOBO
    BOBO
    2023-12-20

    sessionkey不能返回前端。检测到会发站内信给你要求整改的

    2023-12-20
    有用
    回复
  • Jianbo
    Jianbo
    发表于小程序端
    2023-12-20

    这个值只在服务端使用。

    2023-12-20
    有用
    回复
登录 后发表内容