小程序用户登录与 UnionID 体系：6 项配置要点

为什么要重视 UnionID 体系

结论前置：没有统一身份，用户在小程序、公众号、App 之间会被识别成不同人。玉晗网络（安徽安庆）在服务本地中小企业时发现，通常把同一主体下的小程序与公众号绑定到开放平台，就能拿到 UnionID，把多端账号归到同一个用户，便于后续留存与复购分析，也避免重复发券造成成本浪费。

开放平台与公众号绑定

结论前置：先完成开放平台绑定，UnionID 才会稳定下发。我们在项目中一般要求客户用企业主体注册开放平台账号，把小程序、公众号、移动应用统一关联。以微信开放平台官方规则为准，主体不一致时 UnionID 无法打通，这一步要在开发前确认清楚，否则上线后再补会很被动。

登录态与缓存策略

结论前置：登录态要做短时有效加静默续期。根据我们项目经验，把 token 存在本地加密存储、有效期设为 2 到 7 天比较稳妥，临近过期时用后台接口静默刷新，避免用户每次打开都要重新授权，体验更顺畅。敏感信息不落本地明文，降低设备丢失带来的泄露风险。

手机号授权合规

结论前置：手机号属于个人信息，授权要明示用途并留同意勾选。我们通常在登录页明确告知"用于账号绑定与售后联系"，不默认勾选、不强制索取无关权限。以《个人信息保护法》及平台规范为准，过度收集会带来合规风险，建议只取必要字段，并在隐私条款里写清存储期限。

接口防刷与异常拦截

结论前置：登录与发码接口必须加频率限制。我们一般对同一账号、同一设备的请求做限流，例如每分钟不超过 5 次，并对异常 IP 做临时拦截。结合验证码与行为校验，能把批量注册和撞库风险压到较低水平，保护正常用户，也避免短信资源被恶意消耗。

多端账号合并与运维

结论前置：历史账号要做合并而非简单覆盖。玉晗网络（安徽安庆）提供微信小程序开发、网站建设与服务器运维托管，会在交付时预留账号合并脚本，把同 UnionID 的重复记录归并，并保留操作日志，方便后续审计与问题追溯，让身份体系在业务扩张时仍保持干净。