今天出现了一个问题，小程序中有大量昵称头像一致的用户在注册。

后台微信授权获取openid的流程是，前端通过wx.login获取code,后端通过https://api.weixin.qq.com/sns/jscode2session去微信换取openid，难道wx.login获取的code能够被伪造出来，并通过微信接口验证吗？

下面是一部分后台数据：