你看到的那些没有经过点击就弹出来授权的弹窗，是开发者自己模拟的，当你点击“确定”的时候其实是点击了open-type ="getUserInfo"的button，然后会继续有真正授权的弹窗出来，（以下是我自己总结的经验，没有官方说明）而如果用户之前就授权过了，就不会有这次弹窗，而是直接回调bindgetuserinfo，所以会更让你以为这个弹窗就是原本js api调用之后出来的授权弹窗。

另外，这个改动是不向上兼容的，所以不存在以前上线的小程序就可以用js api发起授权。