微信小程序开发-服务端session值取不到；小程序res.header['Set-Cookie']隐藏的坑

问题：本地服纤猛碰务器存取session没有问题。通过小程序知氏，比如发验证码，服务器端将验证码存为session。校验验证码的时候重新取session,提示session值不存在。

根源：微信小程序不能保存Cookie，导致每次wx.request到服务端都会创建一个新的会话，从而当前会话不再是之前存验证码的那个会话，自然也就取不到session值了。

解决方法：（由于本人很懒，直接参考、引用大神的文章，文末有原文链接，原文板块比较好看一点。我这里重点在于记录微信小程序的另一个坑。）

普通的Web开发，都是把sessionid保存在cookie中传递的。

不管是java还是php，服务端的会在response的header中加上Set-Cookie

例如：

浏览器的请求也会在header中加上

例如：

通过这个sessionid就能使浏览器端和服务端保持会话，使浏览器端保持登录状态。但是，微信小程序不能保存Cookie，导致每次wx.request到服务端都会创建一个新的会话，小程序端就不能保持登录状态了。

一个比较简单的办法就是在小程序端把cookie保存到storage里，后续请求的时候再读storage，把cookie添加到请求头里，这样做的好处就是，服务端不用做任何改动

具体 *** 作如下：

1.把服务端response的Set-Cookie中的值保存到Storage中

2.wx.request再从Storage中取出Cookie,封装到header中

我在这里还遇到了另外一个问题，当服务器响应多个Set-Cookie时，小程序通过wx.request 回调取res.header['Set-Cookie']所取到的Set-Cookie值是把它们用逗号拼接在一起，从而产生的错误的Cookie，这样请求后台的时候还是取不到相应的session。而真正需要的毁谈是用分号拼接多个Set-Cookie值。例如：

服务器响应：

小程序通过res.header['Set-Cookie']取到的Set-Cookie值却是：

而真正正确的值应该是smallapp与session_name之间用分号隔开而不是逗号：

但坑终究是坑，寄人篱下，有坑也只得我们自己填。

填坑方法：在步骤2中的if判断中，自己重新拆分Storage中取出的Cookie，整理成后端需要的规范的cookie。再赋值给header.Cookie。

这个问题暂时没找到其他解决方案，也请知道的朋友指点一下。

原文引用： 微信小程序开发-保存服务端sessionid的方法

链接：https://www.jianshu.com/p/5c928e0df024【点击了解更多加盟项目】

官方说明为：

https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code

获取步骤：

（1）获得appid，secret，js_code

（2）用appid，secret，js_code分别替换如上接口地址的APPID、SECRET、JSCODE，其他不变，组装成完整的地址。

微信小程序获得session_key和openId（加解密、签名系列）

微信小程序获得session_key和openId（加解密、签名系列）

总结：从1,2,3步骤可知，只要获得appid，secret，js_code就可得到session_key和openId

appid为小程序ID

secret为小程序密钥（AppSecret）

获得方法：小程序后台登录网址： https://mp.weixin.qq.com/

打开小做哪拦程序后台网址、注册、登录后，按如下图所示就可找到你的AppID和AppSecret。

微信小缓历程序获得session_key和openId（加解密、签名系列）

注意：目前小程序个人不纯胡能注册，开放注册范围：企业、政府、媒体、其他组织；

当然用这个办法，个人也能注册了。

传送门： http://www.moquu.com/v/372.html

微信小程序获得session_key和openId（加解密、签名系列）

（2）调用wx.login()接口获取登录凭证js_code

（3）调用wx.request()接口把js_code发送到服务器后台

（4）在服务器后台，已知appId、secret、js_code

然后调用如下官方提供的http接口，即可返回获取openId、session_key

微信小程序获取用户信息的接口确实已经被封了，因此现在需要使用微信登录的方式进行用户身份验证和获取用户信息。在小程序中首先通过wx.login()接口获取用户登录凭证code，然后在小程序后台配置开发者运逗迅服务器地址和域名，指卖在开发者服务器端使用code请求微信服务器获取openid和session_key等信息。之后就可以得到openid等用户信息并存储到开发者服务器端进行相关业务逻辑处理。同时需要注意需要在小程序旁此中进行用户授权，以获取用户允许授权后的信息。

---