不能随便给他人登录微信小程序

现在许多应用都开发了相应小程序，而在小程序登录时大多数都会添加微信登录选项，微信登录是调用微信官方接口来做相应授权，问题就出在这一步，在调用微信授权时可以添加其他手机号，在添加手机号下方有可选按钮“保存此号码供以后授权使用”，刚刚在微信有人分享的京东（包括但不限于此程序）活动点进去后需要登录，于是点击了微信登录，当弹窗出现时心里有了一个念头

由于自己公司开发的小程序（同样使用了微信授权登录），在前期测试时用自己的微信登录过其他人的手机号，并且保存了授权。

而在登录京东小程序时同样出现的页面是一模一样的，尝试了一下用其他手机号登录居然直接登进去了，后来尝试了几个其他的小程序也一样，虽然不知道微信小程序为什么要这么玩，但是这个漏洞很有可能会让不法分子借机去盗取用户信息，这信息量就不是身份证和手机号泄露那么简单了，最重要的是相信多数人都不知道授权是这么设定的，在此告诫大家这个风险。

 

以上内容为原创，如有侵权请及时告知，谢谢！！！

留下邮箱：1358295583@qq.com