最近在看在小程序里进行AES加解密方面的内容,目前我没看到小程序提供原生的密码学相关组件。然后用Crypto-JS之类的第三方库,虽然加密算法本身是纯JS的所以可以使用，但是由于没有native的伪随机数生成器，所以不能生成安全的伪随机数。目前看到有一种方案是,后端提供一个伪随机数生成的接口，但是这好像有点奇怪。小程序里搞密码学相关的事情大家是用什么方案的呢？

背景：我司希望搭建一个素材中心，并打通企业微信的素材中心，且利用搭建的素材中心做业务功能开发。看了企业微信 素材管理相关API后，有很多疑问。 1、我看很多业务功能需要用到media_id，而media_id是只能用上传临时素材API才能获得吗？ 2、上传临时素材是指素材上传后，会在一定时间内随时消失吗？而不是永久素材？会不会影响到其他用了这个素材的业务功能？ 3、上传临时素材后返回的media_id只在3天内有效，如果超过3天后，我仍想用之前的一个临时素材，是需要重新上传来获取这个media_id？ 4、有相关接口支持把临时媒体文件都展示出来吗？