基于Node.js的微信小程序cookie解决方案

踩过微信小程序坑的人都知道，微信小程序是不支持cookie的。微信小程序采用的是wx.login获取code，通过开发者服务器端同微信服务器进行数据交互实现登录。得到openid或者unionid与本地数据库关联，从而得到登录用户相关信息。

具体参考微信相关文档wx.login，这里不赘述。

通常情况下，我们不仅仅是需要用户数据，还需要用户的登录状态，也就是session和cookie机制。要命的是小程序不支持cookie，没有了cookie，session也无从谈起。这里基于node.js的express和koa，通过header头添加标记的方式，模拟cookie，从而在服务器端引入session。

cookie的本质是唯一字符串标记，由浏览器自动生成(这里是作为会话方案，而非数据存储方案而言)。既然是唯一字符串标记，那我们也可以自己生成一个类似的标记，添加到Headers头中，类似这样

let header={'x-xxxx-cookie':'uuid cookie'};
//
wx.request({
    url:url,
    data:data,
    header:header,
    method:method,
    success: function( res ) {
        
    },
    fail: function( error ) {
    
    }
});

需要注意的是，这里的uuid cookie最好使用服务器端的session ID，后面再说为什么？

         以上就是前端(小程序端)的处理，接下来是服务器端的处理，服务器端使用的是express或者koa,具体使用请移步:
         Express
         Koa

服务器端Express中session使用的是express-session,Koa中使用的是koa-generic-session，对于Koa这里多说一句，原本也打算使用koa-session，最后放弃选择了前者，因为后者没有暴露出类似获取session ID的参数，而整个过程中需要获取到session ID非常重要。session存储都使用Redis。
Express部分代码如下：

var express = require('express');
var session = require('express-session');
var cookieParser = require('cookie-parser');
var RedisStore = require('connect-redis')(session);

//
var sessionStore=new RedisStore({
    host:config.redis.host,
    port:config.redis.port
});
var app = express();
//
app.use(cookieParser());

//cookie
var cookieParser=cookieParser(config.secret);
app.use(cookieParser);

//session
var sessionParser = session({
    store:sessionStore,
    secret:config.secret,
});
app.use(sessionParser);    

//

Koa部分代码：

const Koa  = require('koa');
const session = require('koa-generic-session');
//const session = require('koa-session');
const RedisStore = require('koa-redis');
//
const app = new Koa();

// middlewares
app.use(bodyparser({
  enableTypes:['json', 'form', 'text']
}));
//
let sessionStore=new RedisStore(sessionRedisOptions);
let sessionOptions={
    store: sessionStore,
    key: '',
};
//
const sessionParser = session(sessionOptions,app);
app.use(sessionParser);

获取session ID，Express中可以直接通过req.sessionID获取得到，koa中使用ctx.sessionId获取得到。之所以session ID重要，主要是我们可以直接通过它获取到session。如果不使用session ID的方式的话，我们需要自己额外去存储相关数据，可以不用将数据挂载到req.session或者ctx.session上，会带来额外的代码成本。而且万一哪天微信小程序支持cookie了呢，采用session ID方式，还是和以前一样操作session数据。

我们需要将session ID从服务器端返回到小程序端，通常会在第一个请求的时候就返回，然后小程序端将该数据保存，类似这样：

    app.globalData.cookieID=uuid cookie;//uuid cookie为服务器端返回的session ID

小程序端以后的请求都将该数据添加到Headers头中传递到服务器端。

服务器端下一个请求，直接通过req.session或者ctx.session还是获取不到之前设置的session数据啊！
的确是的，我们需要在路由之前，添加一个中间件来解决。类似这样：
Express部分代码：

app.use(function(req,res,next){
    //
    var sessionID=req.headers['x-xxxx-cookie'];
    if(sessionID){
        //
        return sessionStore.get(sessionID,function(err,session){
            //
            req.session=Object.assign(req.session||{},session||{});
            //
            next();
        });
    }
    //
    next();
});

Koa部分代码：

app.use(async function (ctx,next){
    //
    var cookies=ctx.cookies;
    var sessionID=ctx.request.headers['x-xxxx-cookie']||cookies.get(sessionOptions.key);
    if(sessionID){
        //
        let sess= await ctx.sessionStore.get(sessionID);
        //
        let session=Object.assign(ctx.session||{},sess||{});
        ctx.session=session;
    }
    //
    await next();
});

也就是我们需要通过session ID得到session，然后赋值到req.session或者ctx.session上，保证之后可以直接按照普通方式操作session数据。

好了，就到这里，总结一下：
通过header添加类cookie唯一字符串标记，而该字符串标记直接对应服务器端session ID，可以在服务器端直接通过session ID获取到session数据，利用中间件将获取到的session数据赋值给request，从而实现小程序端就像支持cookie一样。

如果引入了socket，比如ws，个中过程又要复杂一些，额外引入其他坑需要填埋，下回再表。

PS:以上为项目部分代码，不保证能够完全运行。