核心：session_key这个字段及对应值不应该传到小程序客户端等服务器外的环境
错误操作：直接在小程序调用https://api.weixin.qq.com/sns/jscode2session并将session_key作为参数进行明文传输
正确操作：
（1）在后端声明一个获取用户openId的接口，在接口内部调用https://api.weixin.qq.com/sns/jscode2session，处理返回值，只返回用户的openId给小程序
（2）前端在通过wx.login获取code之后，调用后端的该接口，获取用户的openId