请问encryptedData和vi是每次和服务器沟通都必须携带吗

看到微信官方Q&A有如下图解释，所以登陆之后每次和服务器沟通都需要携带①3rd_session②encryptedData③vi是嘛？

然后服务器通过3rd_session找到sessionkey，再与encryptedData和vi解出来openid？

我这么理解是对的嘛，求问qwq

如果和服务器沟通只携带3rd_session怎么保证安全性呢0.0如果3rd_session被劫持了的话是不是就可以伪造提交数据了0.0