微信小程序:是不是可以通过两种方法来获取openid或者unionId数据?

Question

一种是通过code2Session接口来获取(提供四个参数:小程序 appId,小程序 appSecret,登录时获取的 code,授权类型).
一种是通过发送encryptedData和iv给服务器,然后服务器通过code2Session接口获取session_key,然后这些参数配合着appid来原生解密出openid或者unionId数据??

我发现第一种方法十分简单,为什么还要第二种?安全问题?
还是我的理解有误??
微信小程序的开发文档写的很乱,不是很细(可能是我水平不够),看着有点烧脑....
所以特来请教一下各位前辈,谢谢!!

Answer 1

前提是小程序绑定了开放平台，简单的说就是unionid是用户点击按钮确认授权才有的；第一次获取code（之前没有授权获取过iv和encryptedData）是获取不到unionid,只有用户授权过了再获取code这时候才能拿到unionid

Answer 2

为了安全，appSecret只保存在服务端，客户端拿不到的