简单说：（直接撸步骤...）
1.用户需要调用wx.login()方法，来拿到用户登录凭证code。
wx.login({
success:function(res){
console.log('loginCode:', res.code)
}
});
2.将code传给后台，后台通过登录凭证 code获取 session_key 和 openid，获取方法如下：
用你的小程序的appid，secret，code来请求下面的api（请在后台处理）
https://api.weixin.qq.com/sns/jscode2session?appid=APPID&secret=SECRET&js_code=JSCODE&grant_type=authorization_code
在确保code没有失效的情况下，后台会获的用户的openid和session_key
3.用户通过getPhoneNumber组件，引导用户确认授权。拿到encryptedData和iv。
4.将encryptedData和iv传给后台，后台通过解密算法（https://mp.weixin.qq.com/debug/wxadoc/dev/api/signature.html）将用户的手机号解析出来。
这个时候后台把接口解析的手机号返回给你，就拿到了~
对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充。
对称解密的目标密文为 Base64_Decode(encryptedData)。
对称解密秘钥 aeskey = Base64_Decode(session_key), aeskey 是16字节。
对称解密算法初始向量 为Base64_Decode(iv)，其中iv由数据接口返回。
（附官网登录时序图如下）
作者：马湖余文乐
链接：https://www.jianshu.com/p/6cd258875693
來源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。
