【发布时间】：2016-03-31 11:34:26
【问题描述】：
如何检查已登录用户的会话？
一旦用户在 my-shop.myshopify.com/account?sid= 上登录 Shopify 重定向。也许我应该检查sid？但是我怎样才能做到这一点呢？
我还在缓存中找到了session ID - 但我没有在 API 中找到任何有用的东西。
customer（不是 Shopify 用户/管理员）需要此类验证。
【问题讨论】：
【发布时间】：2016-03-31 11:34:26
【问题描述】：
您所能做的就是获取客户 ID 客户端。这就对了。如果您成功了（ID 隐藏在可能随时更改的秘密 cookie 中），您可以对您安装在商店中的私有应用程序进行回调，该应用程序将安全地接受具有该客户 ID 的 JS 回调。您可以使用应用程序和 API 来查找客户详细信息，然后向客户提供您想要的任何信息。
【讨论】：
-
我在 cookie 中找到了 session_id，但是这个恶魔有 HttpOnly 标志
-
客户 ID 在这里：window.__st.cid