看到最近的getUserInfo变更通知后，对于getUserProfile调用有些疑问。

我们现在逻辑：登录时会获取用户信息，由前端将加密信息传给后端，后端通过code换取sessionkey，再将用户信息与我们内部id进行绑定。这部分数据再提供给业务做营销活动使用。

但是看getUserProfile的文档并不会返回加密数据，那我们后端该如何获取这部分数据呢？难道直接由小程序端将相关明文参数传递给后端？那也没有什么安全性可言啊。