后台能直接根据传来的code获取用户的 头像，昵称信息吗？

不行，目前只能通过 wx.getUserProfile 弹窗授权获取。