# 怎样操作可以让多个不同主体小程序/公众号使用同一个账号

云托管、云开发环境背后依赖一个腾讯云账号提供底层资源，在操作时，会给每个小程序/公众号背后都开通一个腾讯云账号。

这种情况下自己名下的腾讯云账号就非常多了，在统一管理统一计费方面都会有很大的负担。

如果你想让若干个不同主体的小程序或公众号使用一个腾讯云账号中的环境资源，可以使用微信开放平台第三方服务商的形式。

在开始之前需要简单说明一下：

1）如果你的小程序/公众号属于同一个主体，可以直接使用「云托管/云开发」的[资源复用](/minigame/dev/wxcloudrun/src/guide/reuse/index)能力，不需要一定要使用服务商形式。

2）使用服务商批量代开发，一个环境也只能授权给同主体的小程序/公众号，不能实现一个环境可以共同支持多个主体（这是由隐私政策决定的）。

3）服务商批量代开发相比资源复用的优势为，可以同时为多个不同主体提供统一的云资源（腾讯云账号唯一），同时减少费用管理等负担。

4）如果你是企业用户，并且将来很可能进行横向发展，直接采用服务商批量模式会更加有优势。

充分了解后，根据自己的情况选择最合适的，如果你确定采用第三方服务商的形式，请参照下面步骤：

## 一、注册微信开放平台

访问[微信开放平台](https://open.weixin.qq.com/)，按照[指引](/doc/oplatform/Third-party_Platforms/2.0/operation/open/create.md)注册一个开放平台账号，账号主体尽量选择企业，如果没有企业就个人可以。

## 二、开通平台型服务商

注册完毕后，按照[指引](/doc/oplatform/Third-party_Platforms/2.0/getting_started/how_to_be.md)步骤，开通一个「平台型服务商」

需要注意开发模式一定要选择**传统模式**，不要勾选云服务模式。

## 三、开通云服务

新建完成平台型服务商后，转到「云服务」TAB 页，点击「开通」按钮

![](https://res8.wxqcloud.qq.com.cn/wxdoc/2daa59ed-0d2d-46db-b8ea-d3c17346828b.png)

第一次需要管理员进行扫码核验及微信绑定，绑定完成后再次点击「开通」按钮，会再次进行管理员身份核验实名认证。

![](https://res8.wxqcloud.qq.com.cn/wxdoc/2a15efb7-658d-41e7-9233-75957cbca923.png)

认证完成后再次点击「开通」按钮，会弹出开通云服务界面，如果你是第一次创建平台型服务商，可以选择「关联腾讯云账号」

若你之前有过平台型服务商了，可以选择「使用已有第三方平台账号」

![](https://res8.wxqcloud.qq.com.cn/wxdoc/41034963-b53a-4c8c-a1c7-cde7e340533d.png)

如果选择「关联腾讯云账号」，点击开通后会跳转到腾讯云授权页面，在这里建议选择自己最常用的腾讯云账号，并且这个账号没有被任何「小程序/小游戏/小商店/公众号/第三方平台」绑定，如果有绑定可以解除绑定然后再做授权操作。

授权完成后页面显示如下：

![](https://res8.wxqcloud.qq.com.cn/wxdoc/faefec3b-9518-4aec-81fa-b24ad210d318.png)

## 四、创建云开发/云托管环境

微信云托管可以直接从「云服务」TAB 中，点击云托管「立即前往」打开控制台，也可以通过接口创建。

- [创建一个微信云托管环境](/doc/oplatform/openApi/cloudrun-batch/cloudenv-mgnt/api_createcloudbaseenv.md)

由于微信云开发环境没有 Web 端的控制台，所以可以直接使用接口创建。

- [创建一个微信云开发环境](/doc/oplatform/openApi/cloudbase-batch/env-mgnt/api_createtcbenv.md)
- [将腾讯云侧的云开发环境转换成微信云开发](/doc/oplatform/openApi/cloudbase-common/env-management/api_changetcbenv.md)

接口调用中需要的 Token，需要按照[第三方平台 API 接入流程 - 前 2 步](/doc/oplatform/developers/dev/ComponentAccessToken.md)获取。

如果你觉得这个比较麻烦，那可以用[服务商管家（云服务模式）](/doc/oplatform/Third-party_Platforms/2.0/product/wxcloudrun.md#_2-2%E3%80%81%E5%AD%98%E5%B8%88%E5%8F%B7)，获取 Token 参考[此文档](/doc/oplatform/Third-party_Platforms/2.0/product/management-tools.md)

如果你觉得服务商管家模式也是比较麻烦，你可以前往云托管控制台创建一个环境，然后随便建立一个服务，在 webshell 中获取 cloudbase_access_token，具体按照[此文档](/miniprogram/dev/server/API/sec-center/sec-check/api_msgseccheck.md#%E6%97%A7%E7%89%88%E4%BA%91%E8%B0%83%E7%94%A8%E3%80%90%E4%B8%8D%E6%8E%A8%E8%8D%90%E4%BD%BF%E7%94%A8%E3%80%91)进行

另外你可以直接跳转到腾讯云，在[云开发 Cloudbase 控制台](https://console.cloud.tencent.com/tcb)查看所有环境。

## 五、将环境授权给小程序/公众号使用

无论是云托管/云开发环境，均可以使用此接口完成绑定

- [将一个环境授权给多个小程序/公众号](/doc/oplatform/openApi/cloudrun-batch/cloudenv-mgnt/api_sharecloudbaseenv.md)

需要注意环境共享需满足以下条件：

- 同一个环境仅可用于同主体的小程序/公众号使用。
- 一个小程序/公众号可以被多个第三方平台的多个环境授权
- 云开发/云托管环境遵循的规则一致。
- 环境共享只要同主体满足，不需要明确的[授权](/doc/oplatform/Third-party_Platforms/2.0/Before_Develop/Authorization_Process_Technical_Description.md)也可以完成绑定，绑定后小程序可以访问环境的资源。

## 六、环境可以以小程序/公众号身份调用其接口

如果环境中的业务操作，需要调用微信 API 接口，则必须要进行小程序/公众号的[授权](/doc/oplatform/Third-party_Platforms/2.0/Before_Develop/Authorization_Process_Technical_Description.md)，授权对应权限集后，才可以使用相应 API 接口权限。

传统情况下，以小程序/公众号身份调用 API 接口，可以使用[第三方平台 API 接入流程](/doc/oplatform/developers/dev/ComponentAccessToken.md)获取 authorizer_access_token，接口的 access_token 需传入获取的 authorizer_access_token。

云开发环境可以直接在云函数中，传入小程序/公众号的 AppID 来实现，如下面代码：

``` js
cloud.openapi({ appid: '小程序/公众号APPID' }).subscribeMessage.send({ 
  touser: cloud.getWXContext().FROM_OPENID
})
```

云托管环境如果使用开放接口服务，可以直接在接口传 get 参数 `from_appid`，效果如下：

``` js
return new Promise((resolve, reject) => {
  request({
    method: 'POST',
    url: `http://api.weixin.qq.com/wxa/msg_sec_check?from_appid=${小程序/公众号APPID}`,
    body: JSON.stringify({
      openid: req.headers['x-wx-openid'],
      version: 2,
      scene: 2,
      content: '安全检测文本'
    })
  },function (error, response) {
    console.log('接口返回内容', response.body)
    resolve(JSON.parse(response.body))
  })
})
```

不使用开放接口服务，在容器实例 `/.tencentcloudbase/wx/cloudbase_access_token` 路径中拿到 `cloudbase_access_token` 后，按照下面的示例调用。

``` js
# 假设取出来的 cloudbase_access_token 为 AAAAAAAAAA
return new Promise((resolve, reject) => {
  request({
    method: 'POST',
    url: `http://api.weixin.qq.com/wxa/msg_sec_check?cloudbase_access_token=${小程序/公众号APPID}@AAAAAAAAAA`,
    body: JSON.stringify({
      openid: req.headers['x-wx-openid'],
      version: 2,
      scene: 2,
      content: '安全检测文本'
    })
  },function (error, response) {
    console.log('接口返回内容', response.body)
    resolve(JSON.parse(response.body))
  })
})
```

有些开发者直接从小程序/公众号中拿到 secretKey 放到项目中进行原始开发（也称定制化开发），不走第三方服务商授权这一条路，这个可行，你可以根据业务需要选择，平台不提供相关建议。

需要注意的是，在出现违规违法行为时，原始定制化开发模式中微信保留的操作人为小程序/公众号主体自己，而不是第三方服务商，需要自行承担法律风险。

服务商模式下，出现违规行为时，承担风险的主体负责人为服务商。小程序/公众号管理者在明确责任归属后，自行授权确认。