小程序登录与用户体系（openid / unionid 要点）

小程序登录不是「账号密码」，而是一套 code 换 openid 的流程：

1. 前端 wx.login() 拿 code；
2. 把 code 发给你的后端/云函数；
3. 后端用 code + AppSecret 调微信接口换 openid（用户在小程序内的唯一标识）；
4. 多端打通用 unionid（需微信开放平台绑定）。

要点：
- AppSecret 绝不下发前端，只在服务端用；
- openid 直接当匿名用户 ID 就行，别让用户输入密码；
- 想要昵称头像走「头像昵称填写」组件或 getUserProfile（按平台最新规范）。

这套比传统登录更安全、体验也更顺。原创教程。

code换openid这套比自己搞账号体系省心。