最近关注到 企微开发者社区和 ToB Dev 公众号下的 企微开发同行群 里经常有同行问 自建及自建代开发的小程序，讨论小程序获取敏感信息问题。

有不少同行是通过小程序嵌入webview去做H5网页应用的Oauth，但其实自建及自建代开发的小程序已有对应的API。

按文档显示其中获取手机号最后更新：2022/06/21，获取邮箱最后更新：2022/08/17，可见最近文档也有变更。

https://developer.work.weixin.qq.com/document/path/91620