外访上门要求拍照是否合法，需根据具体情况来判断，不能一概而论。以下从不同角度进行分析：
一、合法情形
基于合法目的且获得同意：
- 如果外访人员（如银行、金融机构的催收人员，或政府部门的调查人员等）基于合法的调查、核实身份、取证等目的，且事先获得了你的明确同意，那么他们要求你拍照（如拍摄你的身份证件、居住环境等）可能是合法的。
- 在这种情况下，拍照行为应遵循合法、正当、必要的原则，且不得侵犯你的隐私权或其他合法权益。
执行公务或法律程序：
- 如果外访人员是执法人员（如警察、法院执行人员等），在执行公务或法律程序时，根据相关法律法规的规定，他们可能有权要求你配合拍照或提供其他形式的证据。
- 在这种情况下，你应配合执法人员的合法要求，但也有权要求执法人员出示相关证件和法律文书，以确保其行为的合法性。
二、非法情形
未经同意擅自拍照：
- 如果外访人员未经你的同意，擅自对你进行拍照，这可能构成侵犯你的肖像权或隐私权。
- 根据《中华人民共和国民法典》的相关规定，自然人享有肖像权，未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。同时，自然人也享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
拍照目的非法或超出必要范围：
- 即使外访人员事先获得了你的同意，但如果他们拍照的目的非法（如用于非法活动、恶意传播等）或超出了必要的范围（如拍摄你的私密部位、敏感信息等），这也可能构成违法行为。
- 在这种情况下，你有权拒绝拍照要求，并可以向相关部门投诉或寻求法律帮助。
三、建议与应对措施
了解外访人员的身份和目的：
- 在外访人员要求拍照时，你应首先了解他们的身份和目的。如果他们是执法人员或基于合法目的进行调查的人员，你可以要求他们出示相关证件和法律文书。
明确表达自己的意愿：
- 如果你不愿意被拍照或认为拍照行为可能侵犯你的合法权益，你可以明确表达自己的意愿，并拒绝拍照要求。
寻求法律帮助：
- 如果你认为外访人员的拍照行为已经侵犯了你的合法权益，你可以向相关部门投诉或寻求法律帮助。在必要时，你可以咨询专业律师，了解自己的权利和义务，并采取相应的法律措施来维护自己的合法权益。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。