博客

最近为微信小程序设计与开发一个评论功能，后面会用视频的形式为大家展示出来，先说下大概的思路。评论一般会嵌入到其它内容里面显示，比如一个文章内容主体的下面可以显示一个评论列表，可以添加新的评论。

接口

因为评论内容要嵌入到其它内容里面，也就是用户在某个内容上面提交的评论要属于这个内容，就是评论内容与被评论的内容之间要关联在一起。比如可以在接口里面用 post 属性表示评论所属的内容。评论之间还可以进行回复，一个人留了一条评论，另一个人可以回复这条评论，就是评论与回复之间也应该有个关联，比如在接口里用 parent 表示这条评论回复的是哪条评论。

申请 Let's Encrypt 提供的免费 SSL 证书，配置网站使用 HTTPS，让网站应用更安全。直接在运行网站的服务器上去申请 SSL 证书更方便一些，你也可以在一台服务器上去为在其它服务器上运行的网站申请 SSL 证书，这需要做额外的验证。操作都非常简单，不用紧张：）

我在一台 CentOS  7 服务器上申请了 Let's Encrypt 签发的 SSL 证书，我的网站的 Web 服务器用的是 Nginx。

安装 EPEL 仓库

在 CentOS 的 EPEL 仓库里可以找到签发 Let's Encrypt 证书用的工具。所以先安装一下这个仓库，执行：

sudo yum install epel-release -y

安装签发证书工具

用 Certbot 工具申请 Let's Encrypt 证书，先安装一下：

过年之前我们再出个前端应用系列课程。前端框架会使用 Vue.js，后端服务选择的是 WordPress。其实选择什么后端服务都可以，我拿 WordPress 做个演示，你也可以很容易把它替换成其它的后端服务，比如 Drupal，Laravel，Node.js，Rails 等等。课程主要解决一般的前端应用的常见需求，比如内容列表，分页，内容页面，身份验证，文件上传还有内容发布。

Vue.js

课程里会用到 Vue.js 框架提供的全家福，用 vue-cli 创建项目，Vue 作为应用的主框架，vue-router 用作应用的路由，vuex 管理应用的数据。课程里会帮你理解这些东西涉及到的大部分概念。比如 vuex 里面的 actions，mutations，state 等等。

用户可以在小程序那里选择用微信登录， 在用微信登录之前要把用户的微信帐号与网站帐号绑定在一起，就是在数据库里记录一下用户微信给我们提供的 openid 。绑定的时候可以保存用户的一些其它的信息，比如用户的微信头像，所在城市，省份等等。在小程序上调用 wx.getUserInfo 接口可以获取到微信用户的相关信息。得到以后，把这些信息发送到后端服务接口来处理。

先了解一下用类（Class）的形式去创建一个 WordPress REST 接口，接口可以处理注册新用户的请求。在小程序那里准备一个注册用户用的页面，用户输入，想要注册的用户名，邮件地址，还有密码申请登录，遇到错误会在小程序的页面上显示出来。一切正常，后端接口把用户存储在数据库里，小程序得到服务端的成功提示以后，自动发起登录请求，成功以后会给用户签发 JWT，打开用户的个人档案页面显示相关的信息。新发布的《微信小程序：应用后台__用户注册》介绍了整个过程。

前两天我说要请大家喝两杯，就是今天了，准备了两瓶杰克丹尼威士忌。之前是因为看了一部电影（王牌特工 2，不算好看：），里面有句台词说：“我喜欢 Jack + 可乐”，说的就是杰克丹尼威士忌跟可乐掺一块儿喝。突然也想试一下（植入广告起作用了），就先上京东买了瓶。又突然想起快过圣诞节了，一直在想今年送点什么礼物，觉得烈酒也是不错的礼物，即使不爱喝，也可以收藏起来，所以就想多买几瓶送给大家。

我之前没喝过，上周末约了几个朋友在家把它喝光了。买了些可乐，7 喜柠檬水，水溶 100C 柠檬水，杯子里放六分之一的酒就行，剩下再放些柠檬水，加点冰块更好一些。在冰箱里找了一小瓶冰了挺长时间的矿泉水，费挺大劲才把里边儿的冰砸碎。女士也都挺喜欢喝的，加柠檬水的威士忌酸酸甜甜的，更像是饮料，只不过带酒精，喝多了也会有点懵。小雪说加可乐的杰克丹尼有点口服液的味儿，我喝是觉得有点巧克力的香味。

又一年的圣诞节。它总是让我回想起一个特别的场景 ...   今年，想请几位朋友哈（喝）两杯，准备了 6 瓶杰克丹尼，送给六位朋友。以薄酒，表示一下我对大伙的感激之情。没有办法请到所有人，因为暂时还没有这个实力。所以我就随便问几个问题，大家到时候留下评论就行了。

那就跟大家约在这个月 6 号，13 号还有 20 号，上午 10 点。每次问个小问题（在宁皓网微信公众号），说对最快的前两位朋友（年龄 18 +），我就把酒送到您的府上。

酒

我不算是爱酒之人，偶尔约朋友小酌几杯，也觉得是很有乐趣的一件事。

几许将烈酒斟满，那空杯中
借着那酒洗去悲伤
旧日的知心好友，何日再会
但愿共聚互诉往事
—— 《再见理想》by Beyond

API，应用程序接口，也可以叫应用程序界面，或者简称为应用接口。应用程序的设计可以相当复杂，但最终的用户并不需要知道应用程序的内部到底是如何工作的，你只需要给用户提供一些操作接口，再告诉用户怎么用这些接口就行了。

用个现实例子，比如手机上的音量按键，就像是应用程序里的接口，用户不用知道按下按键具体发生的事情，这是工程师研究的东西，用户只知道按下这个按钮可以增大音量，或者减小音量。再回到程序设计来也是一样的，你的应用提供了一些接口给用户，用户可以通过这些接口去做一些事情。

REST，就是一种应用接口的设计风格。RESTful 是 REST 的形容词形式，RESTful API 指的是 REST 风格的接口。一般 REST 与 RESTful 是一个意思，区别就是一个是名词，一个是形容词。

如果有人对你说，我的应用支持 REST 接口。他的意思就是，你可以通过 HTTP + 具体的动作去处理他的应用上的一些资源（Resources），比如文章，评论，文件，用户 ...

在微信小程序里，用户的相关信息是在后端服务那里保存的。我们可以给用户在小程序上准备一个登录页面，用户输入他的用户名还有密码，可以申请登录。后端服务收到登录请求，验证用户输入的登录信息是否有效，如果有效就给用户签发一个 JSON Web Token，小程序收到签发的 Token 会把它存储在自己的 Storage 里，下回用户再请求需要权限的资源的时候，可以带着签发的这个 Token，服务端那里会验证 Token 的有效性，然后决定是否要执行用户请求的动作。

上面说的就是在小程序上实施基于 JSON Web Token 的身份验证的主要流程。在新发布的《微信小程序：应用后台__身份验证》这个课程里介绍了如何开发实现这种身份验证的功能。后端服务我用了 WordPress，你也可以选择其它框架作为小程序的后端服务，比如 Drupal，Laravel，Rails，Node.js 等等。流程基本都是一样的。

下面用个例子演示在微信小程序里使用 Promise，async，await 这些东西。小程序里有个 wx.authorize 接口可以向用户要些权限，访问用户对应的资源，比如得到用户的位置，获取用户的相关信息等等。wx.getSetting 这个接口可以得到用户的授权配置信息，比如用户是否已经授权我们使用他的用户信息。