微信网页授权 能力是为了优化用户在微信内登录网站应用的体验而设计的。为进一步规范能力使用,保障用户合法权益,平台将对能力进行调整。
当开发者在网页中在不规范使用发起 snsapi_userinfo 网页授权时,微信将默认打开网页快照页模式进行基础浏览。能力调整将于 2022 年 7 月 12 日 24 时生效。
网页快照页模式介绍
快照页将会默认对用户屏蔽网页授权弹窗,用户在快照页中仅可进行滑动浏览操作,其他交互将被限制,并提示用户 “该网页需获取个人信息才可使用完整服务,当前仅可浏览部分内容”。用户如需要使用完整网页服务,可轻触右下角 “使用完整服务” 按钮触发授权弹窗,用户确认后进入原网页。
- 开发者在快照页内所获取的头像、昵称、openId、unionId 均为虚拟账号数据;
- 快照页与正常页面不共用缓存,快照页的缓存会在用户离开快照页时被清理;
- 快照页内也无法使用微信其它 JS-SDK 的能力。
微信网页授权规范
- 授权流程需引导清晰、准确:在申请获取用户信息的弹窗出现前,应该清晰、准确地告知用户获取信息的范围及获取信息的目的;
- 必要场景申请:在必须获取用户信息时才申请,而不是用户尚未了解服务前就强制弹窗。如使用医院挂号时才需要获取用户信息;
- 不强制登录:提供游客模式,供用户了解网页提供的基础服务,不强制用户允许网页获取用户信息后才能使用网页服务。
常见的微信网页授权不规范使用案例
- 强制登录:在用户打开网页时立即要求用户授权,用户拒绝后无法使用网页提供的服务;
- 违规收集个人信息:未在网页提前告知使用个人信息的目的、方式和范围;
- 非必要收集:非必要获取用户信息的网页,如文章、视频等,要求用户在浏览内容前登录;
- 差别对待微信用户:同样的网页在浏览器内可以无需登录直接访问,在微信内却要求用户先登录才可访问。
微信团队
2022年5月9日
“微信将默认打开网页快照页模式进行基础浏览”,返回的是有效的某个用户的unionid
这么一弄,我社区的部分用户直接出现的串号的问题,官方这样弄,合适吗?!合适吗?!
其实我在网页授权里面使用snsapi_userinfo 就是为了获取一下用户的unionid,因为有时候我确实需要记录我的哪个客户看了我的内容啊!如果你们认为获取头像,昵称过度获取用户信息了,那请你在snsapi_base返回unionid给我可以吗?
微信开发者工具为什么不显示快照模式,取消关注公众号加参数scope=snsapi_userinfo&forcePopup=true&forceSnapShot=true 都不行
官方是脑子抽了,整天整一些有的没的,现在授权就只能拿到个头像跟昵称,连性别都不给了,这玩意有什么隐私可言?现在又来整这一出
改造之后,我要怎么做才能知道这个网页授权是否符合你们的规范了呢?如果不符合规范,我要通过哪种方式去知晓不规范的环节?你们能提供一套明确的对接升级的机制吗?
今天静下心来,想优化这个快照页的问题,结果换了多个微信号,始终就没法进入快照也,我是个假的微信么
这评论区里面全是大神啊,我一个完全不懂技术的,都不知道你们在讨论什么,居然看评论看了半天
forcePopup=true&forceSnapShot=true
加了参数页没有进入到快照页面,有大佬知道咋回事吗
真的是吃多了,用户打开页面就授权不是正常场景,拿到用户信息才能看用户相关数据这不是很正常,不规范规则写的都不如我家阿旺,就这几句话让我们去猜,真有你的
真的是一天吃饱了没得事情干