在开发一个微信小程序的时候我们需要获取不同等级的权限，而这些权限大多数都要通过微信授权来获取。
1.在小程序的app.json文件中注册需要授权的权限，比如获取用户基本信息授权，语音识别授权，录音授权等。这样就可以确认被拒绝或同意授权的权限列表。
“permission”: {
“scope.userInfo”: {
“desc”: “获取用户基本信息授权”
},
“scope.record”: {
“desc”: “录音授权”
},
“scope.werizer”: {
“desc”: “语音识别授权”
}
}
2.然后，在需要用到这些权限功能的页面申请授权，如调用wx.authorize()接口进行申请授权，并设置参数scope来指定具体的授权。比如：
wx.authorize({
scope: ‘scope.userInfo’,
success: (res) => {
//申请授权成功后调用wx.getUserInfo()获取用户信息
wx.getUserInfo({
success:(res) => {
//获取相关信息
}
})
}
})
3.考虑到在小程序中授权的是持久性的，有可能用户在一次授权后，以后的运行，就不需要再进行授权，因此可以在授权路径内部使用Redis来存储用户授权信息，以提升用户体验度。
const redis = require(‘redis’);
const client = redis.createClient(6379, ‘localhost’);
//授权验证方法
function authCheck(data) {
//验证用户信息是否存在
return new Promise((resolve, reject) => {
//使用Redis进行查询
client.hgetall(`userInfo:${data.openid}`, function(err, obj) {
if(err){
reject(err);
}
//如果已授权，放行
if(obj && obj.isAuth) {
resolve(obj);
} else {
reject(‘未授权’);
}
});
});
}
4.此时授权已完成，小程序可以正常获取用户各项授权，但是要记住，用户任何一次拒绝授权，我们都需要警告并删除 Redis 中保存的用户信息，这样，用户每次重新进入小程序，都需要重新授权：
//用户拒绝授权时，删除该用户在Redis中存储的信息
wx.authorize({
fl: () => {
client.del(`userInfo:${data.openid}`, function(err, result) {
if(err){
console.log(err);
}
console.log(`delete ${data.openid} from redis`)
});
}
})
要实现小程序权限管理，除了尽量精简被拒绝授权的权限，提升用户体验度，还要让Redis来管理，提升用户授权的效率。
香港服务器首选港服(Server.HK)，2H2G首月10元开通。
港服(Server.HK)（www.IDC.Net）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。