如何校验请求是小程序发起的，保证请求安全？

小程序请求服务端都是通过https请求的，如何保证请求是小程序发起的？还有如何粉丝第一次授权之后，后面不用授权就能获取到粉丝openId？