收藏
评论

小程序内用户帐号登录规范调整和优化建议官方

为更好地保护用户隐私信息,优化用户体验,平台将会对小程序内的帐号登录功能进行规范。本公告所称“帐号登录功能”是指开发者在小程序内提供帐号登录功能,包括但不限于进行的手机号登录,getuserinfo形式登录、邮箱登录等形式。具体规范要求如下:

1.服务范围开放的小程序

对于用户注册流程是对外开放、无需验证特定范围用户,且注册后即可提供线上服务的小程序,不得在用户清楚知悉、了解小程序的功能之前,要求用户进行帐号登录。

包括但不限于打开小程序后立即跳转提示登录或打开小程序后立即强制弹窗要求登录,都属于违反上述要求的情况;

以下反面示例,在用户打开小程序后立刻弹出授权登录页;


建议修改为如下正面示例形式:在体验小程序功能后,用户主动点击登录按钮后触发登录流程,且为用户提供暂不登录选项。


2.服务范围特定的小程序

对于客观上服务范围特定、未完全开放用户注册,需通过更多方式完成身份验证后才能提供服务的小程序,可以直接引导用户进行帐号登录。例如为学校系统、员工系统、社保卡信息系统等提供服务的小程序; 

下图案例为正面示例校友管理系统,符合规范要求。



3.仅提供注册功能小程序

对于线上仅提供注册功能,其他服务均需以其他方式提供的小程序,可在说明要求使用帐号登录功能的原因后,引导用户进行帐号注册或帐号登录。如ETC注册申请、信用卡申请;

如下反面示例用户在进入时未获取任何信息,首页直接强制弹框要求登录注册ETC,这是不符合规范的。


建议修改为如下正面示例所示形式:允许在首页说明注册功能后,提供登录或注册按钮供用户主动选择点击登录。


4.提供可取消或拒绝登录选项

任何小程序调用帐号登录功能,应当为用户清晰提供可取消或拒绝的选项按钮,不得以任何方式强制用户进行帐号登录。

如下图所示反面示例,到需要登录环节直接跳转登录页面,用户只能选择点击登录或退出小程序,这不符合登录规范要求。


建议修改为下图正面示例形式,在需帐号登录的环节,为用户主动点击登录,并提供可取消按钮,不强制登录。



针对以上登录规范要求,平台希望开发者们能相应地调整小程序的帐号登录功能。如未满足登录规范要求,从2019年9月1日开始,平台将会在后续的代码审核环节进行规则提示和修改要求反馈。

1453440浏览
最后一次编辑于  2019-07-20
收藏

1102 个评论

  • 尚浩科技-专业网站、小程序开发
    尚浩科技-专业网站、小程序开发
    2019-09-10

    类似订单页面,还没登录,也是要能进到页面,审核才能通过吗

    2019-09-10
    赞同
    回复 1
    • we1
      we1
      2019-09-11
      就是要进入到页面,让用户主动点击登录,真是操蛋
      2019-09-11
      回复
  • 平凡路上的火星人
    平凡路上的火星人
    2019-09-10
    无语,就公司内部用,搞的这复杂
    2019-09-10
    赞同
    回复
  • 
    2019-09-10

    一不小心就审核通过了,哈哈哈,还是有漏洞的嘛

    2019-09-10
    赞同
    回复 6
    • 邓佳瑞
      邓佳瑞
      2019-09-10
      求教
      2019-09-10
      回复
    • sinper²⁰¹⁹
      sinper²⁰¹⁹
      2019-09-10
      说说你的页面逻辑流程呗
      2019-09-10
      回复
    • 榆木
      榆木
      2019-09-11
      求教,哥,你是怎么审核通过的。
      2019-09-11
      回复
    • 
      2019-09-16回复邓佳瑞


      2019-09-16
      回复
    • 
      2019-09-16回复sinper²⁰¹⁹
      我的页面逻辑很简单,不想给游客看到的功能就隐藏。
      2019-09-16
      回复
    查看更多(1)
  • 威
    2019-09-10


    感觉支付宝小程序就做得挺好,直接静默获得uid,只是业务ID,为啥要用户授权,可以和其他敏感或者安全信息剥离

    2019-09-10
    赞同
    回复 1
    • 威
      2019-09-10
      怎么也是只在自己家平台下的周转
      2019-09-10
      回复
  • 2019-09-10

    “对于客观上服务范围特定、未完全开放用户注册,需通过更多方式完成身份验证后才能提供服务的小程序,可以直接引导用户进行帐号登录。”请问如何直接引导?是需要暴露给用户”服务协议“吗?


    2019-09-10
    赞同
    回复 3
    • _railway
      _railway
      2019-09-10
      按照第二点 一模一样的界面 一模一样的流程即可
      2019-09-10
      回复
    • 榆木
      榆木
      2019-09-10回复_railway
      我也按照他那个服务范围特定的小程序的要求去做了。还是不给过,头疼死咯!我在想需不需要加个引导页什么的
      2019-09-10
      回复
    • 情何以堪
      情何以堪
      2019-09-11回复榆木
      我都不知道咋改了
      2019-09-11
      回复
  • 2019-09-10

    在线等,我的小程序中所有的内容都是和openid绑定的,如果用户不授权的话就获取不到openid,进到小程序里边没有内容。请问需要怎么处理?在里边加几个空白页面和登陆按钮吗,那只不过是把一个登陆按钮变成多个登陆按钮了,因为所有的内容都和openid关联的,没有对外开房的内容可以展示。请教  @官方 @Selene

    2019-09-10
    赞同
    回复 11
    • 甲壳虫的日记
      甲壳虫的日记
      2019-09-10
      仅是获取openid的话这个对你的小程序没有任何影响,这个只是影响unionid的获取
      2019-09-10
      回复
    • 2019-09-10回复甲壳虫的日记
      请教 不授权怎么获取openid呢
      2019-09-10
      回复
    • 甲壳虫的日记
      甲壳虫的日记
      2019-09-10回复
      wx.login属于静默工作模式,不需要用户授权的,这次调整仅是争对wx.getUserInfo和获取用户手机号
      2019-09-10
      回复
    • 甲壳虫的日记
      甲壳虫的日记
      2019-09-10
      后两者获取需要弹窗并且用户同意授权,只是openid的话直接调用就好,不需要弹窗同意
      2019-09-10
      回复
    • 2019-09-10回复甲壳虫的日记
      wx.login返回的是code码,我根据code调用后台的接口获取openid,但是接口中需要iv码和code码,iv是wx.getUserInfo才获取到的。问一下iv码是获取openid必须的吗
      2019-09-10
      回复
    查看更多(6)
  • Ace
    Ace
    2019-09-09

    我是真的不想喷了。 这规则改的,简直是个鬼才。一天喝点茶歇着都比瞎折腾好。走着走着退步呢???

    2019-09-09
    赞同
    回复
  • 海纳
    海纳
    2019-09-09

    这个设计太不方便了,你们自己的小程序都是这样

    增加了大量的工作量,等于要推倒重新做。

    2019-09-09
    赞同
    回复
  • 李常伟@霍尔果斯卢卡酒类食品中心
    李常伟@霍尔果斯卢卡酒类食品中心
    2019-09-09
    hf d d k
    2019-09-09
    赞同
    回复
  • 一个好人
    一个好人
    2019-09-09

    我就是反面案例,难受啊马飞飞,都怪客户事儿太多了,要是赶在9.1前上线多好.

    2019-09-09
    赞同
    回复

正在加载...

登录 后发表内容