这个接口官方已经调整了，不再返回头像和昵称信息（因为没有经过用户主动授权）。

你可以在你公众号后台通知中看到通告。

目前可以想办法引导用户通过网页授权，主动授权后，开发者获取用户昵称、头像。