我今天遇见了相同的问题，原因是出在json_string这个参数在 wx.startSoterAuthentication 返回值中直接获取，并未进行转义，导致json字符串格式不正确，所以一直为false。

希望对你有所帮助。

是否先调用了startSoterAuthentication，并且成功了之后再按照这个api来传参数的。