微信授权不是给你一个 session_key 么，这个 session_key 不是没有用的，是可以用来解码加密数据的（如果你的业务中有用到）。然后这个 session_key 是有时效性的，它的时效性就是通过 checkSession 来检查的。因此如果 checkSession 说登录失效了，那么通常你就需要重新进行微信授权，更新 session_key。

这一校验的目的就是验证你是这个域名的拥有者，这是小程序的限制，web-view 业务域名必须是自己拥有的域名。如果你不是 baidu.com 的拥有者，小程序就不允许你 web-view 显示 baidu.com 的网页；如果你是 baidu.com 的拥有者，可以和你的 IT 部门同事沟通一下，让他们协助你完成操作。