微信云托管云调用使用指南

微信云托管云调用使用指南
一、云调用是什么？

云调用是具有「免鉴权调用微信开放服务接口」特性的能力，是云开发/云托管中微信生态的一部分。

在云调用出现之前，微信开放服务接口的正常调用，需要开发者使用密钥信息获取access_token，并自己维护token的有效期和安全。而获取access_token，涉及到密钥交互请求，容易暴漏密钥导致被盗用，对开发者和微信服务都有消极的影响。

云调用主要打造免鉴权，也就是免密钥，全程不暴漏任何信息，开发者无需维护access_token，那对于接口请求的合法性判定，完全由与微信同链路的云资源（云开发、云托管）参与实施。
二、云开发云调用和云托管云调用

云开发云调用主要在「云函数」中实现，因为云开发的定位，「云函数」的开发语言限定 nodejs， 微信也推出专门的 wx-server-sdk，所以云调用的也顺理成章的放在 sdk 中，开发者只需要如下调用就可以访问开放服务接口：

const cloud = require(‘wx-server-sdk’)
cloud.init({ env: cloud.DYNAMIC_CURRENT_ENV })
exports.main = async (event, context) => {
return await cloud.openapi.security.msgSecCheck-v1({ content:“安全检查测试文本” })
}

但云托管的开发语言和框架都不限定，微信也没有为所有语言都推出SDK，所以云开发的云调用实现方法在云托管无法走通。所以在云托管中，微信后台周期性的将开放接口所必须要的 access_token，推送到服务的