1、第一步，是java后台的代码实现。Java将code发送到小程序端的服务器，获取到用户openid和session_key。然后经过AES解密，再将encryptedData、iv、session_key等用户信息传输回来。
2、第二部，我们需要获取秘钥，解密用户敏感数据。
具体步骤是，先向小程序服务器使用登录凭证获取到获取session_key和openid，然后对encryptedData加密数据进行AES解密。具体代码如图所示。
3、如何对加密数据进行解密，是一个不小的难题。解密工具类AesCbcUtil可以帮到我们。
4、在向服务器发送请求的过程中，我们还需要一类发送请求的工具：HttpRequest。请求方法一般为GET，请求的过程一般为：先打开连接，然后获取响应字段，遍历响应字段，定义输入流，最后关闭输入流。
