直接使用openid去微信服务端拿用户的头像和昵称是否违规？