可以先看原文链接内容，我的项目和他写的稍有不同，原先我们项目用到jwt数据请求方式，前端加密用到了kjur-jsrsasign，但把这套方案移植到微信小程序做开发时还是遇到一些问题，很多第三方js无法正常使用。
我现在要说的这是这个加密js文件，kjur-jsrsasign.js直接在微信小程序上运行，会报window、navigator...
其实说微信官方说的很简单，当你前端发送code到后台然后调用腾讯的api再返回session_key和openid时，不要直接返回到客户端（小程序）。而是让你自己生成一个随机数作为键，session_key+openid作为值，通过php自己设置一个session，然后保存到memache或redis。
$key = $this->session_3rd(128);
$value =...