网页授权access token是区别用户的，老师麻烦你再确认下？

Question

老师按你前面的说法access token 全局存储一份，有效期内可以用这个access token 去获取其他信息，包括其他用户的信息吗？

我查到的资料显示：
通过网页授权获得的access_token，只能获取到对应的微信用户信息，与微信用户是一对一关系；而普通的access_token在有效期内可以使用，可以获取所有用户信息。

请老师确认下通过网页授权获得的这个access token 到底区分用户吗？

Answer 1

提问者 isjia 2019-11-19 22:08:01

有一个问题的回答说全局只需要存一份token，不需要为每个用户存一个token？这是不是矛盾了呢？

• 河畔一角 #1

  您好，那个回答我理解有误，是普通的token只需要全局存一份。网页授权的是每个用户存一次全局的，只在用户内有效，抱歉，给您造成了误导。

Answer 2

河畔一角 2019-11-19 19:23:08

区分用户，一个用户一个token，网页授权获取的token不能查询其它用户信息。

• 提问者 isjia #1

  memory cache 存储为{openid, access_token}的形式，是不是就解决了呢。不然这个程序一次只能1个用户访问吗？