event 中的应该是 userinfo.openid ，但是这个也是不安全的，因为它可以被用户显式回传的 userinfo 覆盖，也就是可以冒充身份，应当通过微信上下文来获得 openid ，即：cloud.getWXContext().OPENID ，这个是通过微信服务器获得的，做不了假。