微信小程序发送code到服务端时，为何提示code已被使用？

Question

微信小程序

当我在微信小程序发送code到服务端的时候代码如下：

服务端请求微信获取openid时，发现一直显示已使用，返回的数据截图如下

我通过拼接微信小程序里面运行拼接在浏览器访问

发现一直显示那个错误，之前通过golang请求可以得到2个返回值一个openid还有一个有效期时间，这几天发现这个接口一直返回error: "code been used, rid: 66606d08-58b11db8-227a8364" 这个错误，大佬可以看看这个是什么原因呢

Answer 1

年初的时候也遇到过这个问题，后端那边日志显示发了两次请求，但是前端代码里面是只有一次，前端这边我也没找到解决办法，后端那边拦截了一次就好了，微信社区有类似问题可以看看
https://developers.weixin.qq.com/community/develop/doc/000cc2...

Answer 2

碰到过类似问题，坏的莫名其妙，好的也莫名其妙（啥也没改，突然就好了）

https://developers.weixin.qq.com/community/develop/doc/000068...

Answer 3

code 已被使用的问题通常是因为 code 只能被使用一次来换取 session_key 和 openid。一旦使用过一次，这个 code 就会失效，再次尝试使用会返回 "code been used" 的错误。

在微信小程序中，获取 code 的流程是这样的：

1. 用户在小程序中调用 wx.login 获取 code。
2. 小程序将 code 发送到开发者服务器。
3. 开发者服务器使用 code 调用微信服务器提供的接口来获取 session_key 和 openid。

如果在第 3 步中成功获取了 session_key 和 openid，那么这个 code 就已经被使用过，并且会失效。如果你再次尝试使用这个 code 去获取 session_key 和 openid，微信服务器会返回 "code been used" 的错误。

解决这个问题的方法有：

1. 确保 code 只被使用一次：在服务器端，你应该确保对于每个 code 只发起一次请求到微信服务器。如果由于某些原因（如重试机制）多次发送了相同的 code，就会遇到这个错误。
2. 检查 code 的生成和使用流程：确保 code 是在用户授权之后立即生成并发送到服务器端的。不要在用户授权之前就尝试获取 code，也不要在用户授权后长时间保存 code 并尝试再次使用。
3. 存储和使用 session_key 和 openid：一旦成功从微信服务器获取了 session_key 和 openid，你应该在服务器端存储它们，并在后续的用户请求中使用这些值，而不是每次都重新请求 code。
4. 错误处理和日志记录：在服务器端添加适当的错误处理逻辑，当遇到 "code been used" 的错误时，记录日志并通知开发者。这样可以帮助你更快地定位问题。
5. 检查小程序和服务器的时间同步：确保你的小程序服务器和微信服务器之间的时间同步。如果时间不同步，可能会导致 code 在有效期内被错误地认为已经过期或已被使用。
6. 检查是否有其他服务或脚本误用了 code：确保没有其他服务或脚本在未经你同意的情况下使用了用户的 code。

最后，请注意，由于微信的接口和策略可能会发生变化，建议查阅最新的微信开发者文档以获取最准确的信息和指导。