1、UnionID机制说明

　　简而言之，微信针对不同的用户在不同的应用下都有唯一的一个 openId，但是要想确定用户是不是同一个用户，就需要靠 unionid 来区分。通常自己的后台都会有自己的一个用户表，每个用户有不同的 userid。也就是说同一个用户在同一个微信开放平台下的相同主体的应用对应着相同的 userid, unionid 以及不同的 openid。所以在用户登录进来的时候，我们只能靠微信返回给我们的 unionid 去判断是不是同一个用户，再去关联我们的用户表，拿到对应的 user_id。

　　注意： 后边这句话的描述：用户关注过公众号，或者曾经登录过App或公众号，则用户打开小程序时，开发者可以直接通过wx.login获取到该用户UnionID。即：如果用户没有关注过公众号，或者没有登陆过App，通过wx.login是无法获取到该用户UnionID，只能通过wx.getUserInfo来获取UnionId。经验证，系统不存在UnionId的小程序用户都是没有关注公众号或未在App中使用微信授权的用户

2、问题背景

　　一般情况下(即在登录小程序之前，已经关注过公众号或已经登录过公众号或已经使用微信登录的方式登录过app)，用户通过以下两步就正常成功登录网站：（1）wx.login获取code；（2）通过code请求后台，后台转发微信api用来换取openid及session_key等信息，此可以得到Unionid

　　另一种情况(即在登录小程序之前，既没有关注过公众号，也没有登录过公众号，更没有使用微信登录的方式登录过app)，通过 wx.login 的到的 code 换不回 unionid 及 openid 等信息。

3、解决方案：

　　获取小程序UnionId应该以wx.getUserInfo的UnionId为主。wx.getUserInfo需要用户授权，产品方面，需要考虑用户拒绝授权的处理流程。

　　wx.getUserInfo获取数据之后解密的方法，可以看官方文档。

　　解决思路：通过带登录态的 wx.getUserInfo 获取到用户的加密数据 encryptedData 和加密算法的初始向量iv，然后将 encryptdata、iv 以及 code传给后端，后端再去通过接收到的encryptedData、iv以、code 以及之前的 session_key 解密出用户的 openid、unionid 等。加密数据解密算法