。。。刚入坑，想了半天解决方案，以为微信隐私保护什么的会很麻烦 结果发现，userInfo.avatarUrl这个个人信息里面给的其实是个无验证的静态资源获取～ 想想都觉得可怕 不过猜测可能会变动具体地址，实际关联还是要依靠微信那边授权才行～