小程序encryptedData

准备知识：

1. Base64编解码
2. AES算法、填充模式、偏移向量
3. session_key会话密钥，以及怎么存储和获取

以上3点对于理解解密流程非常重要。

根据官方文档，我梳理了大致的解密流程，如下：

1. 小程序客户端调用wx.login，回调里面包含js_code。
2. 然后将js_code发送到服务器A（开发者服务器）,服务器A向微信服务器发起请求附带js_code、appId、secretkey和grant_type参数，以换取用户的openid和session_key（会话密钥）。
3. 服务器A拿到session_key后，生成一个随机数我们叫3rd_session,以3rdSessionId为key,以session_key + openid为value缓存到redis或memcached中；因为微信团队不建议直接将session_key在网络上传输，由开发者自行生成唯一键与session_key关联。其作用是：
   1. 将3rdSessionId返回给客户端，维护小程序登录态。
   2. 通过3rdSessionId找到用户session_key和openid。
4. 客户端拿到3rdSessionId后缓存到storage，
5. 通过wx.getUserIinfo可以获取到用户敏感数据encryptedData 。
6. 客户端将encryptedData、3rdSessionId和偏移量一起发送到服务器A
7. 服务器A根据3rdSessionId从缓存中获取session_key
8. 在服务器A使用AES解密encryptedData，从而实现用户敏感数据解密

重点在6、7、8三个环节。
AES解密三个参数：

• 密文 encryptedData
• 密钥 aesKey
• 偏移向量 iv

服务端解密流程：

1. 密文和偏移向量由客户端发送给服务端，对这两个参数在服务端进行Base64_decode解编码操作。
2. 根据3rdSessionId从缓存中获取session_key，对session_key进行Base64_decode可以得到aesKey，aes密钥。
3. 调用aes解密方法，算法为 AES-128-CBC，数据采用PKCS#7填充。

下面结合小程序实例说明解密流程：

1. 微信登录，获取用户信息

   var that = this;
   wx.login({
          
   success: function (res) {
          
       //微信js_code
       that.setData({
          wxcode: res.code});
       //获取用户信息
       wx.getUserInfo({
          
           success: function (res) {
          
               //