小程序登录

把mp_session写入storage

校验通过返回数据未通过返回未登录

mp_session长度要足够长、有一定时效性（过期视为不合法）

调用tt.login获取临时登录凭证code

返回session_key、openid

返回登录状态

调用code2Session参数：code、appid、secret

把code发给服务端

业务服务端

小程序平台服务端

checkLogin

生成mp_session

mp_session返回给前端

以mp_session为key，以session_key+openid为value写入session存储

前端请求header中带上mp_session

小程序

服务端校验mp_session合法性合法时，根据openid查询关联的业务数据