小程序获取用户openId等敏感信息的两种途径

小程序与后端API之间是一种前后端完全分离的模式，而作为前后端业务信息关联的媒介openId有两种方式获取（小程序不是直接通过openId关联，而是由前端带着sessionId调用接口,后端用sessionId去查找对应的openId，类似于传统的web前后端交互机制）

一、

(1) wx.login()，获取code

(2)开发者服务器调用API（根据code）

二、 

(1)wx.login()

(2)wx.getUserInfo  //withCredentials = true

(3)开发者服务器根据code后去session_key，用session_key对 (1)中获得的加密数据进行解密即可

PS、关键知识点是理解wx.getUserInfo的两种情况