根据《中华人民共和国反电信网络诈骗法》和《中华人民共和国个人信息保护法》，电信业务经营者在提供互联网接入服务、网络代理等网络地址转换服务、互联网域名注册、服务器托管、空间租用、云服务、内容分发服务，以及提供信息、软件发布服务、即时通讯、网络交易、网络游戏、网络直播发布、广告推广服务等服务时，要求用户提供真实身份信息是合法的。 然而，根据法律规定，个人信息处理者可以在合理范围内处理个人自行公开或者其他已经合法公开的个人信息，个人明确拒绝的除外。此外，个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照个人信息保护法规定取得个人同意。 因此，微商要求用户进行身份证拍照授权的合法性取决于具体情况。如果微商需要用户的身份信息来遵守法律规定或确保交易安全，该要求可能符合合法性要求。但是，如果微商仅仅是未经合理理由要求用户提供身份信息，或者用于其他目的，而没有获得用户的明确同意，这可能违反了个人信息保护法的规定。 需要注意的是，根据《中华人民共和国民法典》第一千零一十九条规定，任何组织或个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人的肖像权。未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，除非法律另有规定。 因此，微商在收集、使用和公开个人信息时，应当遵守个人信息保护法的规定，尊重用户的隐私权利，并在符合法律要求的情况下进行操作。 相关法律法条： - 《中华人民共和国个人信息保护法》 - 《中华人民共和国反电信网络诈骗法》 - 《中华人民共和国民法典》 - 《中华人民共和国电子签名法》