小程序获取用户头像昵称失败？最新授权规则调整及解决方案

最近不少开发者反馈，小程序获取用户头像昵称等用户信息出现失败的情况，这往往是因为微信小程序的授权规则发生了调整，导致原有的获取用户信息的方式失效。本文将详细介绍最新授权规则变化，并提供相应的解决方案，帮助您顺利获取用户头像昵称信息。

一、微信小程序授权规则调整

微信小程序的授权规则一直在不断更新，为了保护用户隐私，微信官方对获取用户信息的接口进行了严格的限制。最新规则调整主要体现在以下几个方面：

1. **用户授权范围缩减**: 过去，用户只需授权一次即可获取头像昵称、性别、地区等信息。现在，这些信息需要用户分别授权才能获取。例如，获取头像需要用户授权”获取用户头像”权限，获取昵称需要用户授权”获取用户昵称”权限。
2. **授权弹窗更加醒目**: 为了避免用户误点授权，微信官方对授权弹窗进行了优化，使其更加醒目，用户需要明确点击确认才能授权。
3. **用户主动触发授权**: 过去，开发者可以通过调用接口直接获取用户信息。现在，用户必须主动触发授权，才能获取其信息。例如，用户点击“获取用户信息”按钮，才能弹出授权弹窗。

二、解决方案：

针对以上授权规则调整，开发者需要调整小程序代码，以适应新的授权机制。以下是几种常用的解决方案：

1. 使用 wx.getUserProfile 获取用户信息

微信官方推荐使用 `wx.getUserProfile` 接口获取用户信息。该接口能够获取用户头像、昵称等信息，并支持用户拒绝授权。使用示例：

“`javascript
wx.getUserProfile({
desc: ‘用于展示用户信息’, // 授权说明
success: (res) => {
const userInfo = res.userInfo;
console.log(‘用户信息：’, userInfo);
},
fail: (err) => {
console.log(‘获取用户信息失败：’, err);
}
})
“`

使用 `wx.getUserProfile` 获取用户信息需要注意以下几点：

* **需要用户主动触发授权**: 用户需要点击按钮或其他操作触发 `wx.getUserProfile` 接口。
* **授权说明**: `desc` 参数用于说明获取用户信息的目的，建议填写详细的说明，提高用户授权意愿。
* **处理用户拒绝授权**: 如果用户拒绝授权，`wx.getUserProfile` 接口会返回失败，开发者需要在 `fail` 回调函数中进行相应的处理，例如提示用户授权或提供其他功能。

2. 使用 wx.login 获取 code 并请求服务器获取用户信息

如果需要获取用户的其他信息，例如openid、unionid等，则需要先调用 `wx.login` 获取 code，并将 code 发送到服务器进行处理。服务器使用 code 和 appid、appsecret 等参数，向微信服务器发起请求，获取用户信息。具体流程如下：

1. **调用 wx.login 获取 code**:

“`javascript
wx.login({
success: (res) => {
const code = res.code;
console.log(‘获取到code:’, code);
// 将 code 发送到服务器进行处理
}
});
“`

2. **服务器处理 code 获取用户信息**:

“`javascript
const request = require(‘request’);

const appid = ‘your appid’;
const appsecret = ‘your appsecret’;
const code = req.body.code;

const url = `https://api.weixin.qq.com/sns/jscode2session?appid=${appid}&secret=${appsecret}&js_code=${code}&grant_type=authorization_code`;

request(url, (error, response, body) => {
if (!error && response.statusCode == 200) {
const data = JSON.parse(body);
console.log(‘用户信息：’, data);
} else {
console.error(‘获取用户信息失败：’, error);
}
});
“`

使用此方案需要注意以下几点：

* **需要服务器配合**: 服务器需要进行相关的处理，才能获取用户信息。
* **数据安全性**: 在服务器处理 code 时，需要注意数据安全，避免信息泄露。

3. 使用 wx.getUserInfo 获取用户信息（已不推荐）

微信官方已不推荐使用 `wx.getUserInfo` 接口获取用户信息，因为该接口存在安全风险，并且在最新版本中已经不再支持。建议使用 `wx.getUserProfile` 或 `wx.login` 获取用户信息。

三、总结

微信小程序获取用户头像昵称等用户信息的授权规则已经发生变化，开发者需要根据最新的规则调整代码，使用新的接口获取用户信息。同时，开发者需要注重用户体验，在获取用户信息之前，向用户说明获取信息的用途，并提供用户拒绝授权的选项。只有这样，才能保证用户隐私安全，并获得用户信任。