微信扫码与手机号绑定

万象智营 · 业务操作清单

业务背景：扫码登录依赖微信开放平台网站应用、已审核的回调域名与服务端密钥。它不是企业微信加好友二维码，也不意味着系统已经接入微信客服或能读取用户聊天记录。

准备：点击微信登录后，由服务端生成有时效的state并绑定当前浏览器的HttpOnly Cookie。授权完成后，浏览器返回本站回调页面，服务端验证状态并兑换授权信息。

流程：已关联账号直接获得平台登录态；首次授权需要验证手机号并完成注册或绑定。绑定票据短期有效且一次使用，不通过URL传递平台Token，不允许用户自行指定微信身份。

验收：上线前用真实开放平台配置验证成功、拒绝授权、过期状态、重复回调和跨浏览器回调。未配置时按钮应说明未开放，不伪造扫码成功。

填写日期：

负责人：

网站应用：

回调域名：

state：

浏览器绑定：

手机号验证：

账户关联：

状态：待确认 / 已核对 / 不适用

注意：不填写密码、密钥或未经授权的个人资料。