关于小程序session_key安全问题的通知 解决办法

关于小程序session_key安全问题的通知【小程序安全获取openid方法】

检测发现你的小程序appid：******在通信过程中明文传输session_key(传输url：ttps://*******/getopenid)，请去除请求和响应中的session_key，以便消除风险。

解决办法：去除后台返回小程序时session_key，这个返回值我的小程序是用不到所以可以直接去除。

后台返回小程序session_key和openid 去除session返回值

/**

* 获取用户OPenid

* 微信开发者appId

* appId秘钥

* 获得POST请求提交的数据 $_POST

*/

public function getopenid(){

$appid="******";

$secret="******";

$postdata = $_GET;

$code = $postdata['js_code'];

$api="https://api.weixin.qq.com/sns/jscode2session?appid={$appid}&secret={$secret}&js_code={$code}&grant_type=authorization_code"; //调用官方接口

$getdata = file_get_contents($api);

//echo $getdata;die;

//2023-12-13 修改，去除session_key

$getdata = json_decode($getdata,true);      //json格式数据解码成数组

$opendata['openid'] = $getdata['openid']; //仅将openid返回小程序

$opendata = json_encode($opendata,true);    //数组转码成json格式数据

echo $opendata;die; //必留的一段代码 */

}

注意json和数组间的转换

wx.request({

  url:'https://s.istang.vip/index/nkuserlogin/getopenid',

  data: {js_code: res.code},

  success:(res)=>{

console.log(res.data); //输出查看返回值

this.setData({

  useropenID:res.data.openid,

  hasUserInfo:true

})

wx.setStorageSync('useropenID', res.data.openid)

  }

})

最终返回值只留openid: