如题，以前一直把getUserProfile得到的encryptedData和iv，给后端，然后结合session_key解密的。如今getUserProfile在小程序端调用，已经明文返回需要的用户昵称、头像了，是不是就没有必要再使用getUserProfile的加密信息了？大家都是怎么做的呢。