一图解疑惑---小程序获取手机号流程图

 

建立概念很重要：终于把小程序获取客户手机号码搞清楚了，以上是实现线路图，建立开发时的概念。

有个坑：微信后台对每个session_key只能进行一次encryptedData的成功解密，建议对于app.js中对session的生命周期控制在调试时可以放短一些，防止误以为解密算法错误！

来自微信的代码检测通知：小程序发布成体验版之后，收到了微信后台检测通知，说session_key在小程序及web服务器之间进行了传输，不安全等等（相信是大厂电脑系统自动检测出来的，好强啊！），原打算临时用的session_key就不在web服务器上保存，来回传输解个密（偷懒）！唉！没办法，还得在数据库上建立一个表，保存session和与之对应的openid，麻烦点，但这样妥妥的保存在服务器端，不存在漏洞了！