为更好地保护用户隐私信息,优化用户体验,平台将会对小程序内的帐号登录功能进行规范。本公告所称“帐号登录功能”是指开发者在小程序内提供帐号登录功能,包括但不限于进行的手机号登录,getuserinfo形式登录、邮箱登录等形式。具体规范要求如下:
1.服务范围开放的小程序
对于用户注册流程是对外开放、无需验证特定范围用户,且注册后即可提供线上服务的小程序,不得在用户清楚知悉、了解小程序的功能之前,要求用户进行帐号登录。
包括但不限于打开小程序后立即跳转提示登录或打开小程序后立即强制弹窗要求登录,都属于违反上述要求的情况;
以下反面示例,在用户打开小程序后立刻弹出授权登录页;
建议修改为如下正面示例形式:在体验小程序功能后,用户主动点击登录按钮后触发登录流程,且为用户提供暂不登录选项。
2.服务范围特定的小程序
对于客观上服务范围特定、未完全开放用户注册,需通过更多方式完成身份验证后才能提供服务的小程序,可以直接引导用户进行帐号登录。例如为学校系统、员工系统、社保卡信息系统等提供服务的小程序;
下图案例为正面示例:校友管理系统,符合规范要求。
3.仅提供注册功能小程序
对于线上仅提供注册功能,其他服务均需以其他方式提供的小程序,可在说明要求使用帐号登录功能的原因后,引导用户进行帐号注册或帐号登录。如ETC注册申请、信用卡申请;
如下反面示例,用户在进入时未获取任何信息,首页直接强制弹框要求登录注册ETC,这是不符合规范的。
建议修改为如下正面示例所示形式:允许在首页说明注册功能后,提供登录或注册按钮供用户主动选择点击登录。
4.提供可取消或拒绝登录选项
任何小程序调用帐号登录功能,应当为用户清晰提供可取消或拒绝的选项按钮,不得以任何方式强制用户进行帐号登录。
如下图所示反面示例,到需要登录环节直接跳转登录页面,用户只能选择点击登录或退出小程序,这不符合登录规范要求。
建议修改为下图正面示例形式,在需帐号登录的环节,为用户主动点击登录,并提供可取消按钮,不强制登录。
针对以上登录规范要求,平台希望开发者们能相应地调整小程序的帐号登录功能。如未满足登录规范要求,从2019年9月1日开始,平台将会在后续的代码审核环节进行规则提示和修改要求反馈。
类似订单页面,还没登录,也是要能进到页面,审核才能通过吗
一不小心就审核通过了,哈哈哈,还是有漏洞的嘛
感觉支付宝小程序就做得挺好,直接静默获得uid,只是业务ID,为啥要用户授权,可以和其他敏感或者安全信息剥离
“对于客观上服务范围特定、未完全开放用户注册,需通过更多方式完成身份验证后才能提供服务的小程序,可以直接引导用户进行帐号登录。”请问如何直接引导?是需要暴露给用户”服务协议“吗?
在线等,我的小程序中所有的内容都是和openid绑定的,如果用户不授权的话就获取不到openid,进到小程序里边没有内容。请问需要怎么处理?在里边加几个空白页面和登陆按钮吗,那只不过是把一个登陆按钮变成多个登陆按钮了,因为所有的内容都和openid关联的,没有对外开房的内容可以展示。请教 @官方 @Selene
我是真的不想喷了。 这规则改的,简直是个鬼才。一天喝点茶歇着都比瞎折腾好。走着走着退步呢???
这个设计太不方便了,你们自己的小程序都是这样
增加了大量的工作量,等于要推倒重新做。
我就是反面案例,难受啊马飞飞,都怪客户事儿太多了,要是赶在9.1前上线多好.