下面是返回的错误信息：{"errcode":40029,"errmsg":"invalid code, hint: [1696247897303762139152905], from ip: 121.196.17.235, more info at https://open.work.weixin.qq.com/devtool/query?e=40029"}

查看了咱们小程序的控件，视频观看完成触发事件都是在前端操作，比如观看完视频需要下发奖励，调用后台接口给用户+积分，那么如果这个接口被抓包的话，直接调用不就可以绕过观看视频的逻辑，直接操作了么，这种安全性怎么考虑。

一开始使用的https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Requesting_an_API_Test_Account.html微信公众号平台的测试账户跑的流程，一切都正常；功能验证后切换到正式公众号，首次绑定了服务地址，后台也能看见第一次的回调鉴权验签，有返回；接着关注公众号，发现收不到公众号的回调信息； 包括 关注，取消关注，扫码等回调事件都收不到，请求的日志也没有打印；直接在网页请求是可以调用到的；

使用微信自己的测试公众号都能收到回调信息，然后切换成正式公众号后就出现接收不到回调的情况。

公众号后台配置了关注自动回复，是否API关注事件就不通知了。目前接收不到API关注回调事件。

退款通知接口【https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_16&index=10】 返回的数据中虽有加密字段【req_info】可以规避其他系统错误调用，但是怎么规避快速返回错误呢，比方说类似支付结果通知，就有验签sign和自动内容进行验签，如果不一样就马上返回，退款的只能够解析加密字段，当然如果第三方按指定字段传递过来的话，只能够解析然后去拿订单号（如果为第三方恶意传递当然订单号可能为空或者是乱码）然后去数据库查询，查询不到数据才返回，走了一次数据库查询，如何能够快速响应非微信调用呢，而一般的回调接口都是外网能够访问的，避开微信白名单的情况，有什么方案可以快速响应，感谢~~~

微信客户端扫码将按以下匹配规则控制跳转： 二维码链接的协议、域名与已配置的二维码规则一致。 二维码链接属于后台配置的二维码规则的子路径。（如需支持子路径匹配，请确认后台配置的二维码规则以[代码]/[代码]结尾） 如果二维码规则包含参数，链接[代码]?[代码]后为参数部分，参数要求前缀匹配。 常见匹配错误类型： 后台已配置的二维码规则线下二维码完整链接错误原因http://www.qq.com/a/bhttps://www.qq.com/a/b协议不一致https://www.qq.com/a/bhttps://www.weixin.qq.com/a/b域名不一https://www.qq.com/a/b?id=123https://www.qq.com/a/b?id=132参数不满足前缀匹配https://www.qq.com/a/bhttps://www.qq.com/a/bc不属于子路径https://www.qq.com/a/bhttps://www.qq.com/a/b/123规则没有以[代码]/[代码]结尾，不支持子路径匹配 这是官方文档，不明白的是 https://www.qq.com/a/b?id=123https://www.qq.com/a/b?id=132参数不满足前缀匹配文档中说明了？后面的是参数，之前的是前缀（如果二维码规则包含参数，链接[代码]?[代码]后为参数部分，参数要求前缀匹配。），？号前面的内容不一样吗？？？，还是我理解错误了，感谢。

各位，想咨询下，目前appid只能绑定一个小程序吗，我同一个appid下可以有多个小程序么，求解，~