請問一般公眾號開發如何做身份認證？

公眾號是可以通過oauth擷取使用者openid的，但是每次都請求嗎?還是會採取session或者localstorage等方案？

回複內容：

公眾號是可以通過oauth擷取使用者openid的，但是每次都請求嗎?還是會採取session或者localstorage等方案？

第一次肯定是要做 oauth 的，擷取到 openid 或者 unionid 儲存到你的後台，然後返回給使用者一個 sid（session id），一般這個 sid 由服務端置進用戶端的 cookie 裡，注意設定 cookie 在用戶端的到期時間和 session 在服務端的到期時間一致。把 sid 存入 localStorage 當然也是可以的，但有點非主流不推薦。

授權擷取後將openid存在你的session裡,的session儲存時間不是長久的,你需要在session裡沒有擷取到openid時重新跳轉到授權頁面拉取使用者資訊,由於網頁授權擷取使用者介面沒有調用次數限制所有無須擔心

https://github.com/thenbsp/wechat/blob/master/documentation/oauth.md

