服务端怎么确认请求是不是我开发的小程序发起的，有没有相关技术手段。 本身业务属于查询类api服务，我需要确认是不少我开发的微信小程序请求的，有没有推荐技术手段。 我目前想到的是，目前用户进入小程序之后产生的openid是否有接口让我确认是不少分配给我的小程序的，防止伪造造成的恶意调用。