小程序开发探秘：『 小程序·云开发 』新功能“云调用”上手体验

近期微信『 小程序·云开发 』悄悄的上线了一个叫作“云调用”的新功能。

从文档上看，云调用是基于云函数使用小程序开放接口的能力，在云函数中使用云调用来调用服务端接口，无需换取access_token，只要是在从小程序端触发的云函数中发起的云调用都会通过微信自动鉴权，开发流程进一步从而进一步Serverless化。 developers.weixin.qq.com/miniprogram…

这是一个微信和腾讯云团队在『 小程序·云开发 』解决方案中新打磨的功能点，目的应该是进一步下降开发门槛。

微信小程序云调用上线后带来哪些好处呢，咱们结合场景来看下开发流程的变化：

场景：用户提交订单后，经过模板消息触达用户进行提示

云调用支持先后发送模板消息流程对比 • 开发者服务端调API方式：

1. 小程序上传用户formId到开发者服务端
2. 服务端检查access_token是否过时，过时调微信api获取
3. 服务端用formId调微信api发送模板消息

• 云调用方式：

1. 小程序调云函数时传formId, 存数据库
2. 云函数从数据库中取formId,调发送模板消息的api

模板消息云调用，发送模板消息示例代码以下： const result = await cloud.openapi.templateMessage.send({ touser: cloud.getWXContext().OPENID, // 经过 getWXContext 获取 OPENID page: 'index', data: { }, templateId: 'TEMPLATE_ID', formId: 'FORMID', emphasisKeyword: 'keyword1.DATA' })

对比云调用支持先后发送模板消息的流程，不通过access_token的校验去调微信api，让开发更省事，假设微信的更多服务端接口均能支持这种方式，那小程序开发就更serverless化了。

场景：用户进入客服界面咨询

有在小程序开发中用过客服消息的同窗，必定会对客服消息的云调用能力推崇备至。下面看下云调用支持先后客服消息流程的对比：

• 开发者服务端接收消息推送方式

1. 开发者在小程序后台配置服务器URL，Token，消息密钥等
2. 开发者服务端验证signature后接入会话
3. 服务端进行消息接收与回复

这个流程偏复杂，用户须要作服务配置， 校验消息有效性，编写业务逻辑回复消息这些操做，其中校验消息（参数排序，加密，signature对比）及消息接收与回复（5s内响应微信服务器，微信服务器重试消息排重，回复消息格式）这些流程中涉及的问题较多，让开发变的更麻烦。

• 云调用方式

1. 开发者在云函数中填好消息推送配置
2. 云函数中取消息内容，调回复接口回复

开发者只需在小程序项目目录下填写配置以下：

{ "enable": true, // true 时开启云函数消息推送功能 "callbacks": [ // 全部云函数消息配置 { "msgType": 1, // 消息类型，客服消息为1 "functionName": "云函数名", // 接收推送的云函数名称 "env": "环境ID" // 云函数环境 } ] }

当在云函数的event参数中取到消息内容后，在云函数中再调用发回复消息的接口（代码以下），便可完成消息接收与回复啦

// 云函数入口文件 const cloud = require('wx-server-sdk')

cloud.init()

// 云函数入口函数 exports.main = async (event, context) => { const wxContext = cloud.getWXContext()

await cloud.openapi.customerServiceMessage.send({ touser: wxContext.OPENID, msgtype: 'text', text: { content: '收到', }, })

return 'success' }

客服消息的云调用能力是否是很牛x，不再用检验signature后才能接入，不用处理重试消息与消息格式的问题，小程序用户之后就会更少的投诉‘客服没法提供服务，请稍后重试’的问题了。

场景: 服务端获取开放数据

在小程序开发过程当中，开发者本身的服务端有时也须要获取到小程序的开放数据，下面看看云调用支持先后分别如何获取开放数据： • 开发者服务端校验解密方式

1. 获取session_key放服务端
2. 服务端signature校验
3. 获取明文内容、敏感数据解密

若是有办法能让开发者不用再去面对获取开放数据时，进行校验和解密的工做，那就太爽了。而云调用能力刚好解决了这个问题。

• 云调用方式

1. 小程序调开放能力接口获取明文数据与敏感数据的cloudID
2. 小程序调云函数传cloudID, 云函数event中取cloudID对应的敏感数据

你只须要将敏感数据的 cloudId 传给云函数，它就能取到对应的敏感数据，校验解密这些工做不再会让人烦恼了。

其余的云调用开放能力如获取留存，获取小程序码，校验图片或文本内安全这些能力也都颇有用，想一想之前检查用户图片是否非法的流程，用户须要先将文件上传到服务端，服务端再调微信校验接口检查，如今能够直接调云函数就能够完成检查。其余的云调用能力以下：

总结：经过云开发的云调用能力，可让开发者在简单的场景下使用云函数就能完成开发工做，可是一些重要的场景如微信支付，并无相关的开放能力，若是将来能用云函数来代替开发者的商户系统与微信服务交互，完成小程序支付功能的开发，那就更厉害了。因此但愿将来能有更多，更重要的能力开放，使开发进一步Serverless化。