当前位置：公众IT > 技术文章 > 联合登录\/手机号授权流程不明确

联合登录\/手机号授权流程不明确

新闻来源：互联网资料整理发布时间：2023/4/5 12:39:57 共计：4625 浏览

前言：

随着百度小程序的风头正劲,越来越多的站长投入到百度小程序的开发中来，但是开发过程中难免会碰到诸多问题无法自己解决，07-21小编发现百度用户：【此生只为你心动5M】提出了一个关于“联合登录\/手机号授权流程不明确”的问题,在问题中开发者此生只为你心动5M对该问题做了如下阐述：

问题类型：

问题类型:描述不清晰，信息不全

问题描述：

联合登录/手机号授权登录，按照文档说描述，前端只需要通过button(open-type=”getPhoneNumber”)的组件就能实现获取手机号密文信息。我理解的流程是这样：

用户没有登录百度账号时，会先让登录百度账号；

用户在1步骤登录百度后或者本来就已经登录，会直接弹窗告诉用户需要手机号授权；

用户点击手机号授权后，会回调bindgetphonenumber的方法，得到密文数据（encryptedData、errMsg、iv）；

文档之后就没有描述了，得到密文数据后，该参考什么流程？？？

通过获取手机号文档https://smartprogram.baidu.com/docs/develop/function/login_union/，可以看到接下来的可能流程是：

由于前端没办法解码，因此需要请求自己开发服务器去解码，因此将密文数据发给后端处理；

后端中解码参考数据解码文档（https://smartprogram.baidu.com/docs/develop/function/login_userdata/），其中有一个参数对称秘钥 AESKey = Base64_Decode（session_key），这里依赖session_key的又依赖前端获取loginCode（https://smartprogram.baidu.com/docs/develop/api/open/log_Session-Key/）；

因此流程里前端又需要再设置一个button （open-type=getLoginCode），用户需要再点击一个按钮才能实现登录。

整个流程按照我的理解，用户就需要点击两个按钮才能实现，这明显和demo不一致，请帮忙说明下我哪个步骤理解错了。