出现48001错误（api unauthorized）的排查步骤：

1. 权限配置检查

• 确认是否是企业主体及小程序是否认证
• 检查是否误用了测试号或不同主体账号的配置

2. 凭证有效性验证

• 核对access_token的生成记录，确保：
•     使用当前小程序的AppID和AppSecret生成
•     未超过2小时有效期（推荐定时刷新机制）
•     未与其他接口混用不同账号的token

3. 请求参数校验

• 检查前端传递的code参数是否满足：
•     来自当前小程序的wx.login()调用
•     未重复使用（每个code仅限单次请求）
•     在5分钟内有效

4. 安全策略验证

• 检查服务器出口IP是否在小程序后台「开发设置」的IP白名单中
• 确认网络环境未触发微信安全策略（如高频调用）

排查建议：

1. 通过微信提供的[在线调试工具]验证基础接口可用性
2. 在服务端记录完整的请求参数和响应日志（包括headers）
3. 使用最新版服务端SDK确保加密解密逻辑正确

参考文档：

• 获取手机号接口文档
• 错误码对照表