不少小程序一进来就弹授权，用户点拒绝，页面就卡住了。这一步的设计，直接影响能不能留得住人。
一、先让人看看里面有什么
没弄明白是什么之前，多数人不愿意交手机号。默认先给可浏览的内容，等用户真要下单、要保存、要联系时再要授权，通过率高得多。
- 首次进入不强弹
- 在业务动作处触发
- 说明这一步为什么需要
二、拒绝之后要有路走
拒绝不等于退出。给一个游客可用的范围，并保留随时补授权的入口；必要的功能用一句话说清缺了什么，别只弹一个灰色遮罩。
- 游客态可用范围
- 补授权入口常驻
- 提示具体到功能
三、服务端别只信前端传的
手机号、openid 这类信息要按平台提供的凭证在服务端换取并校验，不能拿前端传过来的值直接当用户身份。
- 服务端换取与校验
- 会话设置有效期
- 敏感操作二次确认
写在最后
上面这些是我们在这类项目里反复碰到的情况。业务不一样，做法不必照搬，先把自己的流程说清楚，再决定系统该怎么配。有具体场景想聊，电话或微信找我们就行。