废话不多说，官方时序图如下：图里其实说的很清楚了，清理下流程：1.前端调用wx.login()获取code值2.前端通过调用wx.getUserInfo获取iv、rawData、signature、encryptedData等加密数据，传递给后端3.服务器通过code请求api换回session_key和openid4.服务器通过前端给的rawData 加获取的session_key使用sha1加