通过云函数可以直接获取用户的openid不需要授权吗？

近些日子在学习云函数，确实很简单实用，原来获取用户openid时是很麻烦的，现在只要以下代码就可以获取得到。

exports.main = async (event, context) => {

return event.userInfo; //返回用户信息

}

我的问题是，一但程序正式上线后，如果未经过用户授权，还能不能获取得到？（谢谢各位：请指点）