那也是服务端调用，而不是客户端传给服务端

任何时候都不应该传递openid。前端后端只传递sessionId，然后在后端用sessionId换成openid再进行下一步。sessionId建议和后端好好设计。