小程序登录态设计:session_key 为什么不能下发
code2session 拿到的 session_key 泄露等于账号被接管。正确的做法是后端自己签发登录态,前端只拿 token。...
code2session 拿到的 session_key 泄露等于账号被接管。正确的做法是后端自己签发登录态,前端只拿 token。...
从商户号绑定到 prepay_id,再到前端调起支付,中间任何一步签名错了都只报「支付失败」。这篇把每一步拆开。...
主包超限、首屏慢、长列表卡,这三个问题占了小程序性能投诉的九成。分包、按需注入、setData 三原则,逐个拆。...