有规律也容易泄露，应该用uuid这种无规则id来对应用户的openid。更好的做法是定期使用新的uuid。云开发我也不会，都是自己搭建服务器后台。