这是一个创建于 472 天前的主题，其中的信息可能已经有所发展或是发生改变。
需求
第一次写微信小程序，今天搞了一个一键授权手机号登录；
但是我写完之后发现个问题；
我现在是通过微信最新的 api ，绑定一个 bindgetphOnenumber="getPhoneNumber"。来获取手机号的 code ，
然后拿着 code + access_token ，换取手机号；
我拿到手机号，发给服务端，服务端判断是否有这个用户，存在 直接返回 Token ,不存在 异步注册 + 返回 token:
问题
但是他这个获取手机号的 api 是收费的，一次 0.03 元。 用户可以无限退出后，再认证； 这就导致一直调用；
这个怎么解，或者说 我的授权认证登录的逻辑有问题没
PS
我试了一下，其他平台的一键授权登录，都是可以一直退 一直授权； 大佬们都是怎么做的
 | 1 xuxuxu123 2024-09-05 17:54:49 +08:00 用户 openid 或者 unionid 与手机号关联，如果 openid 已经存在关联的手机号，就不走微信接口 |
 | 4 wenber 2024-09-05 18:04:23 +08:00  3 先调用 wx.login ，拿到 code ，提交服务器换取 openid ，根据 openid 查询用户是否存在，若不存在，再获取 wx.login code 和 手机号 code 提交服务器换取手机号和 openid ，完成注册并返回凭证 token ，所以正常来说，一个新用户只需要调用一次获取手机号就可以了，之后的授权登录就不需要了 |
 | 5 ISOtropy 2024-09-05 18:06:33 +08:00 但是授权的手机号是验证码认证过的 所以应该不存在用户频繁更换手机号的情况 至于你说每一次都需要通过这个接口获取手机号费钱 可以选择手机号和 openid 绑定 下次根据 openid 鉴权用户就行了吧 我一年前开发过小程序 记得 openid 对于某一个小程序来说是唯一的 除非取消关注 |
 | 6 shengkai 2024-09-05 18:11:14 +08:00 总结下： 1. 获取用户 openid(unionid) 2. 查询服务端 openid 是否存在，如果存在返 token 3. 如果 openid 不存在，获取手机号成功后，把 openid 和机号发给服务端，服务端异步注册 + 返回 token |
 | 7 godleon OP |
| 8 xuxuxu123 2024-09-05 18:46:38 +08:00 @godleon 有 2 种授权： 1 、获取用户信息授权，这个可以拿到 openid 2 、手机号授权，可以获取手机号 业务上： 先获取用户信息好搜全，然后拿到 openid ，查库是否存在用户，是否已经存在手机号；如果没有手机号，再出现获取手机号的按钮给用户手机号授权； |
 | 9 musi 2024-09-05 20:33:34 +08:00 via iPhone 如果说是用户刷你的接口费用，那确实有这个问题，不管你后端怎么判断，我只需要通过 mitm 把你的响应改了就过检验了 |
 | 10 samnya 2024-09-06 09:01:59 +08:00 首先，我们的应用直接不提供退出登录的功能。 那新用户只有一次机会在未绑定手机号的情况下调用绑定手机号。 因为启动的时候调用 wx.login 是无需任何授权的，后续都通过 openid 换取 token 。 不管他怎么删小程序，反正打开时都是已登录的 |
Select Language