微信一键授权手机号登录，是不是会出现用户一直刷的问题

[godleon]

需求

第一次写微信小程序，今天搞了一个一键授权手机号登录；

但是我写完之后发现个问题；

我现在是通过微信最新的 api ，绑定一个 bindgetphonenumber="getPhoneNumber"。来获取手机号的 code ，

然后拿着 code + access_token ，换取手机号；

我拿到手机号，发给服务端，服务端判断是否有这个用户，存在 直接返回 Token ,不存在 异步注册 + 返回 token:

问题

但是他这个获取手机号的 api 是收费的，一次 0.03 元。 用户可以无限退出后，再认证； 这就导致一直调用；

这个怎么解，或者说 我的授权认证登录的逻辑有问题没

PS

我试了一下，其他平台的一键授权登录，都是可以一直退 一直授权； 大佬们都是怎么做的

[xuxuxu123]

用户 openid 或者 unionid 与手机号关联，如果 openid 已经存在关联的手机号，就不走微信接口

[godleon]

@xuxuxu123 但是你不走他这个组件，就拿不到手机号把， 你只要调他这个组件，回调成功，他就会扣费；

[xujunjie]

@godleon 获取 openid 的 code 和 获取手机号的 code 不是一个

[wenber]

先调用 wx.login ，拿到 code ，提交服务器换取 openid ，根据 openid 查询用户是否存在，若不存在，再获取 wx.login code 和 手机号 code 提交服务器换取手机号和 openid ，完成注册并返回凭证 token ，所以正常来说，一个新用户只需要调用一次获取手机号就可以了，之后的授权登录就不需要了

[ISOtropy]

但是授权的手机号是验证码认证过的 所以应该不存在用户频繁更换手机号的情况 至于你说每一次都需要通过这个接口获取手机号费钱 可以选择手机号和 openid 绑定 下次根据 openid 鉴权用户就行了吧 我一年前开发过小程序 记得 openid 对于某一个小程序来说是唯一的 除非取消关注

[shengkai]

总结下：

1. 获取用户 openid(unionid)
2. 查询服务端 openid 是否存在，如果存在返 token
3. 如果 openid 不存在，获取手机号成功后，把 openid 和手机号发给服务端，服务端异步注册 + 返回 token

[godleon]

@xujunjie
@wenber
@ISOtropy
@shengkai
我可以不可以理解为，现在微信快速验证手机号这个组件，是会弹出一个半屏的框，来让你授权点击；
如果按照上面的步骤，我用户第一次登陆过之后， 以后登录就不会弹出这个授权的框了；
我今天看了一下 滴滴出行， 我登录后 退出，在登录 每次都会弹这个手机号授权的框，其实相当于他们每次都要付这个接口费；

[xuxuxu123]

@godleon 有 2 种授权：
1 、获取用户信息授权，这个可以拿到 openid
2 、手机号授权，可以获取手机号

业务上：
先获取用户信息好搜全，然后拿到 openid ，查库是否存在用户，是否已经存在手机号；如果没有手机号，再出现获取手机号的按钮给用户手机号授权；

[musi]

如果说是用户刷你的接口费用，那确实有这个问题，不管你后端怎么判断，我只需要通过 mitm 把你的响应改了就过检验了

[samnya]

首先，我们的应用直接不提供退出登录的功能。
那新用户只有一次机会在未绑定手机号的情况下调用绑定手机号。
因为启动的时候调用 wx.login 是无需任何授权的，后续都通过 openid 换取 token 。
不管他怎么删小程序，反正打开时都是已登录的