//wx_openid 和 wx_session_key都是通过wx.login的code换取的

let data = {

openid:wx_openid,

        appid: appid,

        midasSecret:midasSecret,

        offer_id: offer_id,

        ts: ts,

        zone_id: '1',

        pf: 'android',

        session_key:wx_session_key

};

let stringA = 'appid='+data.appid

            +'&offer_id=' + data.offer_id

            +'&openid=' + data.openid

            +'&pf='+data.pf

            +'&ts='+data.ts

            +'&zone_id='+data.zone_id;

let sigTemp=stringA+"&org_loc=/cgi-bin/midas/getbalance&method=POST&secret="+data.midasSecret;

//sig参数

let sig = crypto.createHmac('sha256',data.midasSecret).update(sigTemp).digest('hex');

data.sig = sig;

let stringB = 'access_token='+data.session_key

            +'&appid='+data.appid

            +'&offer_id=' + data.offer_id

            +'&openid=' + data.openid

            +'&pf='+data.pf

            +'&sig='+data.sig

            +'&ts='+data.ts

            +'&zone_id='+data.zone_id;

let mp_sigTemp=stringB+"&org_loc=/cgi-bin/midas/getbalance&method=POST&session_key="+data.session_key;

let mp_sig = crypto.createHmac('sha256',data.session_key).update(mp_sigTemp).digest('hex');

data.mp_sig = mp_sig;

let resultData = data;

xhr.open('POST',url, true);

xhr.onreadystatechange = function () {

   if (xhr.readyState === 4 && (xhr.status >= 200 && xhr.status < 300)) {

       let response = JSON.parse(xhr.responseText);

       if(response.errcode === 0){

           //查询成功

           console.log('查询成功');

           console.log(JSON.stringify(response));

       }else{

           //查询失败

           console.log('查询失败');

           console.log('errcode: '+response.errcode);

           console.log('errmsg: '+response.errmsg);

       }

   }

};