2017年1月9日，张小龙在2017微信公开课Pro上发布的小程序正式上线。
时隔1年半，小程序进入2.0阶段，除了连接更多场景，解决更多需求外，也有了新的目标：发现更多的小程序、帮小程序更好地留存、第三方生态开放、更深度地连接行业……
2018年7月11日微信公开课·小程序专场在上海举办，讲述小程序2.0将会产生哪些变化。以下是公开课内容的总结。
此篇文章可以作为小程序API接口攻击防护这篇的补充。
2018年6月15日周五23点43分，小程序发布官方公告：小程序分包加载功能升级，新增性能监控，意味着小程序的代码包总上限可提升至8M，但是分包的大小还是不超过2M。即可以使用1个主包，3个分包的方式达到8M的总的代码包大小。这对于广大开发者来说无疑是重大喜讯，那么究竟如何利用代码实现呢？
为什么要做接口防护和权限校验？
有时候，黑客通过抓包或者其他方式即可获得到后台接口信息，如果不做权限校验，黑客就可以随意调用后台接口，进行数据的篡改和服务器的攻击。因此，为了防止恶意调用，后台接口的防护和权限校验非常重要。
背景介绍
2018年04月19日，微信官方进行了小程序获取用户信息接口的调整。详细信息请参照：小程序获取用户信息接口调整方案
获取用户信息接口调整介绍
小程序与小游戏获取用户信息接口调整，调整内容如下（摘自官方公告）：
为优化用户体验，使用 wx.getUserInfo 接口直接弹出授权框的开发方式将逐步不再支持。从2018年4月30日开始，小程序与小游戏的体验版、开发版调用 wx.getUserInfo 接口，将无法弹出授权询问框，默认调用失败。正式版暂不受影响。
集团新拓展了一个业务方向，由于注册新主体B时间较久，为了不影响业务进展，就先使用主体A进行了公众号和小程序的注册和认证，并取了一个炫酷的公众号和小程序名称“大官人”。待到主体B申请下来，想将公众号和小程序进行主体变更，查询腾讯官网和咨询腾讯客服，总结相关操作方式和问题解答如下：