前言： 每次和第三方平臺之間的登陸都會比尋常的麻煩一點，為了安全，第三方都會各種加密解密過期時間。。所以，就有了這篇文章……

 看文字不如看圖，先看下面的流程。

比較重要的幾點在下面列出來：

• wx.getUserInfo()接口不再出現授權彈窗。必須使用button組件。已上線的小程序忽略。
• 在調用 wx.login 時會直接更新 session_key，導致舊 session_key 失效，而這個session_key 會涉及到授權獲取的加密信息以及后臺解密的密鑰，因此一定要在login后再授權
• openid和unionid都是用戶唯一標識，同一用戶openid在不同的公眾號、小程序下面是不同的；unionid在一個開放平臺下面是唯一的。也就是說一個開放平臺下的公眾號和小程序，同一用戶，unionid是相同的。看需求選擇使用 unionid 還是 openid 。
• 可以使用 checksession 來判斷是否登陸，也可以用自定義的登陸態來判斷，和后臺協商好即可。