微信公众平台那边可以加多个下载域名白名单，把微信头像所在的服务器域名加入到白名单里就可以下载用户头像了

这个。微信方面可能会说因为安全性等问题什么的拒绝吧。

现在是这么做的，但是觉得好麻烦，我觉得微信要允许直接download他们官方域名的资源啊。

首先将微信用户头像在后台服务器下载到可信域名中，然后通过这个可信域名下载并绘制到 canvas 中。