目前我们可以通过window.__wxjs_environment === 'miniprogram' 来判断用户是否是在小程序内打开调用接口的，但现在我想问一下这个环境是否可以伪造，现在出现了非正常用户直接通过工具调用接口，而非正常登入小程序，是否可以通 过这个变量来拦截外部工具比如postman直接调用接口的人。

目前我们可以通过window.__wxjs_environment === 'miniprogram' 来判断用户是否是在小程序内打开调用接口的，但现在我想问一下这个环境是否可以伪造，现在出现了非正常用户直接通过工具调用接口，而非正常登入小程序，是否可以通 过这个变量来拦截外部工具比如postman直接调用接口的人。

<button class='btn' open-type="getPhoneNumber" bindgetphonenumber="getPhoneNumber">去授权</button> 小程序主体是国内注册的，如果是国外用户使用，这里获取授权的手机号腾讯是否发短信校验过还是用户随便输入都可以？

现在遇到一个问题就是如果是直接用weixin://dl/business/?t=xxxxx 在苹果手机上面试可以打开小程序，但是改为location.href='weixin://dl/business/?t=xxx'之后就出现sys_err的报错，苹果和安卓都会出现这个是什么导致的[图片]

2021年微信小程序现在支持短信链接直接打开小程序么？除了云开发之外。