云调用：防薅防泄漏，安全安心用-杭州微信小程序开发为你呈现

时间：2022-05-14 作者：杭州微信小程序开发【转载】来自：微信派

对于很多开发者而言，调用微信开放服务接口已经是常规操作了。

例如，开发一个小程序，你可以通过调用微信封装好的各类开放组件和 API 接口，接入订阅消息、OCR、直播等服务。

而优雅的调用往往只需要最简单的操作方式，尽量简洁的调用路径可以提升开发效率。

以前，微信开放服务接口的正常调用，需要开发者使用密钥信息获取access_token，并自己维护token的有效期和安全。而获取access_token，涉及到密钥交互请求，对于安全性意识一般或研发条件有限的企业和开发者，容易暴露密钥导致被盗用。

那么，是否有一种更高效，又更安全的调用方式，能让微信生态内的小程序、公众号网页等多端应用，调用得又快又好，让业务敏捷躲开调用Bug？

「云调用」由此诞生，它天然具有「免鉴权调用微信开放服务接口」特性，通过云调用，开发者无需再维护 access_token 等鉴权信息，写少量代码即可轻松调用微信开放服务接口，十分便捷；同时，对于接口请求合法性的判定，云调用全程经由微信私有链路实现，可以有效规避公网访问可能带来的安全风险，性能开销也更小。

以微信支付接口为例，使用云调用，开发者无需关心证书、鉴权、微信支付服务端文档等，一行代码即可调用相应接口。

如何使用云调用？

微信云开发和微信云托管中都支持使用云调用，两者的具体实现形式有所不同：

微信云开发中的云调用，主要通过云函数调用 wx-server-sdk 访问开放服务接口，需要具备 Node.js 等相关知识，因此适合偏前端与全栈开发团队使用。示例代码如下：

const cloud = require('wx-server-sdk')
cloud.init({ env: cloud.DYNAMIC_CURRENT_ENV })
exports.main = async (event, context) => {
  return await cloud.openapi.security.msgSecCheck-v1({ content:"安全检查测试文本" })
}

微信云托管中的云调用，不限制开发语言和框架，云托管后台会周期性地将调用开放接口所需的 access_token 令牌（类似于“验证码”），推送到服务的容器实例中，此时只需从容器本地读取“验证码”，再包装请求后就可以调用了，整体上更适合后端和全栈开发团队。示例代码如下：

const fs = require('fs')
const request = require('request')
const token = fs.readFileSync('/.tencentcloudbase/wx/cloudbase_access_token', 'utf-8')
return new Promise((resolve, reject) => {
  request({
    url: `https://api.weixin.qq.com/wxa/msg_sec_check?cloudbase_access_token=${token}`,
    body: JSON.stringify({ content:"安全检查测试文本" }),
  },async function (error, response) {
    resolve(JSON.parse(response.body))
  })
})

无论选择哪种开发模式，使用云调用后，访问都会在微信私有链路中完成，能够保障业务安全性。对于前后端分离架构的业务，更推荐使用微信云托管作为后端服务。

目前，已有大量不同规模的业务，通过微信云托管获得了更快的和更好的安全保障，达到防“薅羊毛”、防DDoS攻击、优化网络延迟等目标。

此外，微信云托管还上线了「无门槛部署」功能，支持通过预设的开源框架快速创建一个微信云托管服务，并通过各种调用方式发起对服务的请求，大幅降低了使用门槛，欢迎体验。点击下方图片查看文档。

登录方式上，微信云托管新增支持了公众号登录。免写 Dockerfile 一键迁移、静态资源存储、WebSocket等新功能也即将上线，敬请期待。

更多资料

微信云托管官网（请在PC端访问以下地址）

https://cloud.weixin.qq.com/

上一篇后端部署 1 点通？-杭州响应式网站建设制作开发为你呈现下一篇微信团队邀请开发者参与内部体验（安卓微信8.0.17）-杭州

关于我们

帮助中心

经营项目

太阳集团2138手机版

钱兔似锦：视频号小任务春节活动上线-杭州

作为视频号重要的变现产品之一，视频号小任务上线半年以来，已助力上万创作者获得变现收入。近期小任务上线春节限时活动，提供丰富奖励与资源支持，助创作者过年创收，助品
结果公布: 2022 年度朋友圈广告评选

年度广告2022 TOP101月13日至16日微信用户投出了超过200w票,选出了年度用户最喜爱的朋友圈广告TOP 10TOP 1王者荣耀虎神贺岁,即刻起行横滑
邀你投票：2022 朋友圈广告年度评选-

你喜欢的,才是好创意2022，在朋友圈看名车疾驰出框、为冠军喝彩、与IP互动、绽放烟花…哪个是你的最爱?去投票，选你所好!朋友圈广告评选投票→生成分享卡→有机会
广告变现新机遇：小程序流量主代运营模式发

为帮助广大小程序商家进行流量变现，同时让服务商伙伴享受微信生态带来的商业价值。微信广告联合微信开放平台，推出“小程序流量主代运营”模式，通过为服务商（即“小程序
微信广告 2023 年春节假期工作安排通

2023 年春节假期即将来临，微信广告1月21日至 1月27日（农历除夕至正月初六）各项服务工作安排如下，请大家根据运营需求提前做好安排：1. 广告主审核及充
2022 Q4 用户最喜爱的朋友圈广告-

基于用户的互动行为及广告效果数据指标，我们找出了2022年第四季度用户最喜爱的朋友圈广告TOP 10(排名不分先后)，期待更多好创意与你相见。TOP朋友圈广告用
生活特辑 Vol.14 ᅵ

Good Life生活广告榜吃喝玩乐品生活，发现身边新乐趣。快来看看本季最受欢迎的身边广告。今天“吃”什么?吃喝福利,任你选新的一年不如用味觉拉开序幕不知道吃什
速速集合，新年红包封面领取攻略来了-杭州

新年怎样发红包姿势最帅？当然是用上最炫的红包封面！今年，红包封面又又又升级啦，全新动态红包封面上线，祝福更“动”人心。微信广告将携手众多品牌派发多款精美别致的红
视频号互选好内容｜11月-杭州网络公司为

精选11月优秀视频号互选案例，为创作者指引好内容的风向，洞悉好商单的秘诀。理想汽车× 所长林超通俗科普，干货满满科技自主的路上，理想汽车的答案是什么。所长观察敏
微信创作者营销价值与营销策略白皮书发布-

腾讯广告互选平台始于内容致远商业一图读懂微信创作者营销方法论微信创作者四大特点长久创作,深耕原创内容长久创作87.2%公众号运营超过2年垂类丰富体育媒体财经

太阳集团5493con是一家专门致力于为企业提供全方位网站建设服务。年轻的我们带着梦想和对网络的热情走在互联网道路的前沿，一路走来，我们的努力和真诚得到了更多客户的认可。在未来的发在未来的发...

S

滚屏网站

crolling website

云调用：防薅防泄漏，安全安心用-杭州微信小程序开发为你呈现

ICP备案：浙ICP备17031070号-1

浙公网安备：33010602011153