微信新规：小程序调用个人敏感信息将需授权

App小程序等在使用时，会获取相机、通讯录、图库等手机权限，增添了不少隐私泄漏的风险。

今日，微信官方团队表示，为进一步规范开发者调用用户信息相关接口或功能，提升用户体验，平台将对部分用户信息相关功能及接口进行调整。

此前用户在授予微信权限后，小程序可直接调用权限，访问手机通讯录等。2022年2月21日起，小程序访问蓝牙、通讯录，以及添加日历事件，必须经过用户授权。

开发者可在平台调整前提前增加使用wx.getSetting获取用户当前的授权状态的逻辑，若授权状态为false可调用wx.openSetting打开设置界面，引导用户开启授权。

开发者在未获取用户明示同意的情况下，通过 组件 在小程序中展示用户个人信息，用户容易误以为自己的个人信息在未授权的情况下被小程序获取。

所以平台计划从2022年2月21日24时起回收通过展示个人信息的能力，若小程序需收集用户昵称头像等信息，可以通过 头像昵称填写功能 功能进行收集。具体回收方式为：头像展示 灰色头像；用户昵称展示“微信用户”；用户性别、地区、语言展示为为空（“”）

小程序通过展示群名称能力保留，平台会针对小程序生命周期内首次调用该组件展示群名称向用户提示：“群名称仅你可见，小程序无法获取。”

今年初，“微信之父”张小龙表示，微信即将有自己的输入法，但目的不是抢夺这个市场，而是保护用户隐私，很快就会进行灰度测试。