流程图：
1、首先，客户端调用wx.login，回调数据了包含jscode，用于获取openid（用户唯一标识）和sessionkey（会话密钥）。
2、拿到jscode后，将其发送给服务端，服务端拿它与微信服务端做交互获取openid和sessionkey。具体获取方法如下：
（1）需要写一个HttpUrlConnection工具类：
（2）然后通过这个工具类与微信服务器建立连接，获取想要的数据：
其中appid和secret都是自己开发者账号里可以查询到的，js_code是客户端发过来的，这样在返回的数据中就可以获取sessionkey。
3、服务器A拿到sessionkey后，生成一个随机数我们叫3rdsession,以3rdSessionId为key,以sessionkey + openid为value缓存到redis或memcached中；因为微信团队不建议直接将sessionkey在网络上传输，由开发者自行生成唯一键与sessionkey关联。其作用是： （1）、将3rdSessionId返回给客户端，维护小程序登录态。
（2）、通过3rdSessionId找到用户sessionkey和openid。
4、客户端拿到3rdSessionId后缓存到storage， 5、通过wx.getUserIinfo可以获取到用户敏感数据encryptedData 。 6、客户端将encryptedData、3rdSessionId和偏移量一起发送到服务器A 7、服务器A根据3rdSessionId从缓存中获取session_key 8、在服务器A使用AES解密encryptedData，从而实现用户敏感数据解密。
解密数据需要用到的参数有三个，分别是：
1、encryptedData（密文） 2、iv（向量） 3、aesKey（密钥）也就是sessionkey
在解密的时候要将上述三个变量做Base64解码：
然后使用AES解密方法进行解密：
这样在返回的数据中就可以拿到用户的手机号。
