session_key 是只有后台去调用官方API解密之类凭据。。openid是用来区分用户，用户的唯一识别。。手机号获取之后，就把用户的信息存起来，一个openid对应一个手机号。然后以后根据openid去看有没有手机号，没有就去获取。