微信小程序登录没有账号密码后端如何检验token
1、使用authcheckSessionKey接口。微信小程序是一种不需要下载安装即可使用的应用，微信小程序登录没有账号密码，后端检验token的方法是使用authcheckSessionKey接口，该接口应在服务器端调用，用于校验服务器所保存的登录态session_key是否合法。
2、首先安装fiddler，打开fiddlertools、options、genneral，全选。其次打开电脑端小程序退出微信，登录微信时设置代理。然后打开小程序、打开任务管理器，找到小程序进程，打开文件所在位置。最后退出微信，删除\WMPFRuntime下的所有文件，再次登录打开小程序即可。
3、从图上也看不出什么问题，只能猜测是因为已经存在token之后的代码写的有问题。
4、(1) 后端接收到小程序端请求的code，进行解密，可以参考微信小程序开发文档，拿到openId和session_key，这一步如果是已经注册的用户可以直接将后台分配的token一起组成对象存储到redis中，期限7-30天皆可，先从redis判定这个openId是否已经解析过且已存储为正式用户，是则直接返回系统的登录凭证完成登录。
小程序token能存多久
小程序token能存一天。token的有效期是一天，token失效后，自动跳转到登录接口，并获取最新token。
微信小程序的token是有两个小时的时间限制的，而且当用户申请了新的token时，新旧token会有5分钟的有效期，过了这个时间就会导致旧的token过期，会报一个当前token与appid或者openid或者secret不配套的错误，解决思路就是把token存到缓存中，前台后台都可以，不需要重新生成，但是要注意时间的判定。
(1) 后端接收到小程序端请求的code，进行解密，可以参考微信小程序开发文档，拿到openId和session_key，这一步如果是已经注册的用户可以直接将后台分配的token一起组成对象存储到redis中，期限7-30天皆可，先从redis判定这个openId是否已经解析过且已存储为正式用户，是则直接返回系统的登录凭证完成登录。
小程序授权和登录哪个先
1、关于游客模式，官方的说法是为了给用户提供更好的使用体验，不强制用户必须登录后才能进入小程序。如要求必须授权头像昵称等信息才能继续使用小程序，会导致某些用户放弃使用该小程序。因此在小程序中上架审核时，多数情况下需要具有游客模式才能审核通过。
2、您好，需要。分为两种情况，如果是已登录状态，需直接点击授权；未登录状态登录完成后会弹出授权弹窗。
3、要设置微信小程序的授权，用户需要进入微信开放平台，然后在“设置-第三方设置”里面对相应的应用进行授权管理。详细步骤如下： 登录微信开放平台：首先，用户需要使用自己的微信开发者帐号登录微信开放平台。
4、打开微信后下滑主界面 点击需要授权的小程序（应用），这里找不到可以搜索小程序。我以【国务院客户端】小程序为例 进入小程序之后点击右下角【个人中心】点击【微信用户】，有的应用页面会显示登录字样 出现相关弹窗，需要获取我们的微信昵称和头像，点击【允许】。
5、一般是需要微信授权的。只有授权才可以获得一些用户的数据的。
token已经放到authorization了为什么还是不行
token已经放到authorization了还是不行的原因是无法按照规则生成token。本地登录时，没有携带token，直接跳转了。线上访问时，携带token，但是是无效的，就给你了个提示。这种情况，需要有前端逻辑来控制跳转。解决token无效的方法：需要授权的API，必须在请求头中使用Authorization字段提供token令牌。
会暴露token值。URL携带token是不安全的，会暴露token值，token可以放在请求header的Authorization中，在https下传输，保证token传输的安全，另外token 本身的安全性，算法是否安全，token应该在服务端生成，密钥也在服务端，校验在服务端，这是起码的安全，另外token也应该有时效性。
目前怀疑是authorization不让被复写，具体原因未来得及验证。
我们的客户端和服务端交互的时候使用的是 token，通过 Authorization头发送到服务端，并没有使用到 cookie，所以客户端没有必要设置 withCredentials： true ，一顿操作猛如虎。既然找到了原因证明不是我们服务的问题，那！！ 小样 我：直接把跨域经过，讲了一遍。然后又问他你们怎么调用的接口。