前言： 每次和第三方平台之间的登陆都会比寻常的麻烦一点，为了安全，第三方都会各种加密解密过期时间。。所以，就有了这篇文章……
看文字不如看图，先看下面的流程。
比较重要的几点在下面列出来：
- wx.getUserInfo()接口不再出现授权弹窗。必须使用button组件。已上线的小程序忽略。
- 在调用 wx.login 时会直接更新 session_key，导致旧 session_key 失效，而这个session_key 会涉及到授权获取的加密信息以及后台解密的密钥，因此一定要在login后再授权
- openid和unionid都是用户唯一标识，同一用户openid在不同的公众号、小程序下面是不同的；unionid在一个开放平台下面是唯一的。也就是说一个开放平台下的公众号和小程序，同一用户，unionid是相同的。看需求选择使用 unionid 还是 openid 。
- 可以使用 checksession 来判断是否登陆，也可以用自定义的登陆态来判断，和后台协商好即可。