遇到同样的问题，我的原因是在getPhoneNumber回调中去调用login获取code，导致后台获取的sessionkey不是加密时的sessionkey，解密失败。 按照文档，提前调用login，解决