这是一个创建于 79 天前的主题，其中的信息可能已经有所发展或是发生改变。
需求
第一次写微信小程序，今天搞了一个一键授权手机号登录；
但是我写完之后发现个问题；
我现在是通过微信最新的 api ，绑定一个 bindgetphonenumber="getPhoneNumber"。来获取手机号的 code ，
然后拿着 code + access_token ，换取手机号；
我拿到手机号，发给服务端，服务端判断是否有这个用户，存在 直接返回 Token ,不存在 异步注册 + 返回 token:
问题
但是他这个获取手机号的 api 是收费的，一次 0.03 元。 用户可以无限退出后，再认证； 这就导致一直调用；
这个怎么解，或者说 我的授权认证登录的逻辑有问题没
PS
我试了一下，其他平台的一键授权登录，都是可以一直退 一直授权； 大佬们都是怎么做的
10 条回复 • 2024-09-06 09:01:59 +08:00
 |
1
xuxuxu123 79 天前
用户 openid 或者 unionid 与手机号关联，如果 openid 已经存在关联的手机号，就不走微信接口
|
 |
4
wenber 79 天前  3
先调用 wx.login ，拿到 code ，提交服务器换取 openid ，根据 openid 查询用户是否存在，若不存在，再获取 wx.login code 和 手机号 code 提交服务器换取手机号和 openid ，完成注册并返回凭证 token ，所以正常来说，一个新用户只需要调用一次获取手机号就可以了，之后的授权登录就不需要了
|
 |
5
ISOtropy 79 天前
但是授权的手机号是验证码认证过的 所以应该不存在用户频繁更换手机号的情况 至于你说每一次都需要通过这个接口获取手机号费钱 可以选择手机号和 openid 绑定 下次根据 openid 鉴权用户就行了吧 我一年前开发过小程序 记得 openid 对于某一个小程序来说是唯一的 除非取消关注
|
 |
6
shengkai 79 天前
总结下：
1. 获取用户 openid(unionid) 2. 查询服务端 openid 是否存在，如果存在返 token 3. 如果 openid 不存在，获取手机号成功后，把 openid 和手机号发给服务端，服务端异步注册 + 返回 token |
 |
7
godleon OP |
|
8
xuxuxu123 79 天前
@godleon 有 2 种授权：
1 、获取用户信息授权，这个可以拿到 openid 2 、手机号授权，可以获取手机号 业务上： 先获取用户信息好搜全，然后拿到 openid ，查库是否存在用户，是否已经存在手机号；如果没有手机号，再出现获取手机号的按钮给用户手机号授权； |
 |
9
musi 79 天前 via iPhone
如果说是用户刷你的接口费用，那确实有这个问题，不管你后端怎么判断，我只需要通过 mitm 把你的响应改了就过检验了
|
 |
10
samnya 79 天前
首先，我们的应用直接不提供退出登录的功能。
那新用户只有一次机会在未绑定手机号的情况下调用绑定手机号。 因为启动的时候调用 wx.login 是无需任何授权的，后续都通过 openid 换取 token 。 不管他怎么删小程序，反正打开时都是已登录的 |
Select Language