已验证65% 置信事实时间未知
微信小程序的登录流程遵循OAuth 2.0的授权码模式变体，前端调用wx.login()获取临时登录凭证code，服务器用code加AppID和AppSecret向微信服务器换取openid和session_key
3
来源数
65%
置信度
长期有效
时效性
2026/6/2
首次发现
来源
微信小程序登录注册前后端联调实战：SDK集成与踩坑全记录
bilibili苦苦菜-分享版
涉及实体
相关事实
待验证微信云开发的身份验证与微信账号体系天然打通，省去用户注册登录模块开发71% 相似待验证az login 命令触发 OAuth 2.0 授权码流（Authorization Code Flow），完成验证后本地缓存 Access Token 和 Refresh Token69% 相似待验证Session Key是用户登录ChatGPT后由服务器生成的加密令牌，用于验证用户身份并维持会话状态，基于OAuth 2.0认证框架工作68% 相似待验证App 密码机制本质上是 OAuth 风格的委托凭证设计，每个 App 密码只能访问特定的 API 范围，可随时在 Web 界面单独撤销而不影响主账号或其他客户端67% 相似待验证若代码中调用wx.saveImageToPhotosAlbum等涉及用户数据的API但未在隐私协议中声明，微信系统会在运行时拒绝API调用66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/37469API
curl https://kongchang.com/api/v1/knowledge/claims/37469MCP
get_claim(id=37469)