根本原因就是在获取 code 之前获取了 iv 和 encryteddata，导致 secret_key 不匹配。 先调 wx.login 获取到 code 的之后再调 getUserInfo，所以你需要在解密的按钮点击之前，就需要获取到用户的sessionKey，这样才能解密成功，否则会出现偶发性的解密失败。