微信小程序中encryptedData存在的意义

Posted hwzzbe

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了微信小程序中encryptedData存在的意义相关的知识,希望对你有一定的参考价值。

先通过wx.login拿到的code去获取openid(unionid), 然后结合小程序端的用户信息, 这样获取的信息跟后端通过解密encryptedData来获取用户信息基本一致, 那么后端为什么要花费资源去解密呢,?

 

答: 从安全角度考虑前端数据是不可信的, 因为前端甚至整个微信都有可能被劫持,但是encryptedData是加密数据, 没法伪造,用于加密和解密的sessionKey只在微信后端和开发者后端传递。所以encryptedData可以用于防止这种情况出现

以上是关于微信小程序中encryptedData存在的意义的主要内容,如果未能解决你的问题,请参考以下文章

小程序获取手机号和调用微信扫一扫事例(不喜勿喷喔~)

微信小程序获取用户手机号

使用CryptoJS解决微信小程序用户信息解密

微信小程序:java后台获取openId

Java后端小程序微信登录怎么写??

微信小程序 getUserProfile 获取用户信息 iv encryptedData 参数