微信公众号开发保持用户登录状态思路

先看个流程图

微信开发离不开openid(为了识别用户，每个用户针对每个公众号会产生一个安全的openid).而通常我们获取openid，以及获取用户的基本信息是通过用户授权的方式进行获取。那么ok,怎样通过授权方式获取呢，看上面的流程图中的code(此code是由微信为我们提供，只能使用一次)，并且该code只有当我们点配置的菜单时（配置菜单要使用用户授权的方式配置），才能获取到。所以当用户点击菜单时：

1. 我们先判断该code，如果不为null,通过该code获取openid。
2. 拿到openid后，我们去数据库通过openid查询用户信息，如果返回有结果说明该用户已经登录过，将用户信息放置session中，跳转到登录后的页面
3. 拿到openid后，如果我们去数据库没有查询到用户信息，说明该用户没有登录过，跳转到登录页面，让用户登录，登录完将openid与用户信息插入到数据库，并放置session中，跳转到登录后的页面。
4. 如果code为null,我们从session中直接取用户信息（注意session过期的处理），如果取到用户信息，进入到登录后的页面
5. 如果code为null,并且session过期，或者没有获取到用户的信息，跳转到微信授权的地址，重新走流程，形成循环。

这样，我们就能保证用户一次登录，永久不用登录的效果了，其实最主要还是要搞清openid，每个用户针对同一个公众号，此openid是永远不会变的，哪怕是你取消了重新关注。

注意事项

1. 今天使用测试号测试的时候，服务器验证通过，但是无论怎么获取code都是Scope参数错误或没有Scope权限（redirect_url错误也可能是这个原因）。看了下参数不可能错误，只有权限问题。
   最终发现问题：测试号权限列表里面有个网页授权用户基本信息，在那里填入域名或者ip，不带www和http://，不需要详细地址，然后在获取code就没问题了。