用公众号来做验证码接收场景

[lzjun]

任何一个网站或者 APP，如果要避免用户滥用注册功能，就必须确保注册的是真人而不是脚本程序，在 web2.0 时代，我们一般通过验证注册者的邮箱，注册后给用户邮箱发一个激活链接用户主动点击激活链接后才认为是一个真人，否则可能是机器人在注册。

移动互联网，人人一台手机，注册方式改成了短信验证码，用户输入手机号码，系统会给手机发送一个验证码，必须是有效的验证码才能注册成功。

以上两种方式我们一般都是用第三方平台，比如邮件服务商有 mailgun，sendcloud，短信平台则更多，这里就不举例，不过大部分平台对个人开发者并不那么友好，或者收费很贵。

而我尝试使用微信公众号来是实现这种功能，发现效果很好。因微信平台对个人订阅号开放了发送接收信息的接口。具体怎么实现呢？ 看看二十次幂项目中我是怎么做的？

注册时，会有一个获取验证码的入口，点击过去就是告诉你怎么获取验证码

用户关注公众号之后，每个用户都有唯一的 OPENID，所以我们可以设计一张验证码的表，字段有：

为了简化，我只列出关键字段

openid
code
valid # 是否有效

账户表：

email
password
openid

为了防止用户多次注册，我们可以限制每个 openid 只能申请一个注册验证码，也就只能注册一个账号。

用户回复关键字后，我们就给他生成一个验证码记录。这个验证码是唯一的，例如：

{"openid":"xxxxx", "code":"123", "valid":True}

用户注册时，必须将验证码和邮箱以及密码字段提交，这样，我们就可以通过验证码找到对应的 openid，这样就可以将 openid 关联到对应 email 账号了。

{"openid":"xxxxx", "email":"[e-mail]", "password":"666"}

关联后，也可以通过输入自己的 email 重置密码了，如果你输入别人的 email，是不是也可以重置呢？不行的，因为 email 与 openid 绑定了，你输别人的 email 是对不上你 openid 的

[misaka19000]

个人现在更喜欢那种动态验证码登录的功能，这样就不需要密码了

[Tomorrowxxy]

49 年入国军?

[lzjun]

@misaka19000 如果浏览器记住了密码也不需要每次输入，是不是更省事

[mateor95]

那么问题来了，都用上微信公众号了，为什么不直接扫码（网页）或者微信登录（ APP ）

[ETiV]

简单说就是「上行验证码」

- 每个码都有自己的有效期
- 同一段时间内，各个验证码都不会重复
- 验证码生成后展示给用户
- 用户提交验证码时，即可获得用户的 OpenID，便可以与之绑定（所以 email 也能变成可选项）

这种流程，我做过 Telegram 的

QQ 的找回密码，需要用户编辑短信发送到 106XXXXXX 大致上也是这样

[misaka19000]

@lzjun #3 这种对多终端登录不友好

[jetpy]

我有一个网站就是利用的公众号做用户管理的， 关注公众号后，每次登录前都通过公众号获取密码 自己都觉得略麻烦，好在 APP 那里用户只需要登录一次

[yavin]

直接微信登录不是更快

[moonsola]

通过微信扫一扫绑定账号不是更方便？

[Jirajine]

本来就该是邮箱，只是泥国搞什么实名制恶心的用短信。现在你到好，连微信这种垃圾都拿出来当验证了。

[TobiahShaw]

为什么不接入微信登录的 SDK 呢

[passerbytiny]

想要关联微信 openid，同时又不想让微信审核第三方登录，请直说！

[lzjun]

@mateor95 因为需要企业认证

[lzjun]

@moonsola 需要企业认证

[lzjun]

@Jirajine 你天天用的微信是垃圾？

[npe]

然后大家都要加你好友？

[npe]

@npe 注册之前还得加你微信？

[annielong]

更利于吸粉吧，前段时间地铁充值还让关注一个公众号，没两天这个公众号就成了一个营销号，

[Jirajine]

@lzjun 你天天用微信？
你这默认人人都用微信可比那些默认人人都用手机强制绑定（还能甩锅 zf ）恶心的多了。

[LeonKennedy]

西部数码就是这么干的。我设置的 qq 快捷登陆，他会跳转到一个界面，让你扫码关注西部数码，然后通过公众号回复给你验证码