https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_webpage_authorization.html

对接中第一步：用户同意授权，获取code

跳转回调redirect_uri，应当使用 https 链接来确保授权 code 的安全性。是否必须为https?