赞！但有个关于登录鉴权的细节问题，小程序登录用的 code2Session 这个接口是在服务端调用的，粗略看了下代码这里是小程序端调用，appSecret 直接写在了上面，这么做不太好，微信小程序的代码包还是很容易拿到的。看小白接口的文档，用户系统似乎还只有用户名密码的注册登录，缺少小程序 openid / sessionkey --> 自定义登录态 的支持。
微信小程序的云开发提供了云函数、云数据库和云存储，它给的 sdk 的调用简单许多（wx.cloud.callFunction({ name: "xxxx", data: {} })），而且自带鉴权，便利性要做的比它更好的话，感觉得多下些功夫～
