網(wǎng)站使用qq、微信快捷登錄的弊端，獲取不到用戶的真實(shí)聯(lián)系方式！

昨天一個(gè)客戶聯(lián)系我，說之前給他做的一個(gè)商城網(wǎng)站被人投訴了。這個(gè)客戶做的是一個(gè)農(nóng)副產(chǎn)品類的商城網(wǎng)站，主要用來售賣他們當(dāng)?shù)氐囊恍┩撂禺a(chǎn)，上邊偶爾也會(huì)放一些關(guān)于農(nóng)副產(chǎn)品類的學(xué)習(xí)資料。詳細(xì)詢問情況之后才知道，原來是有個(gè)客戶在他們網(wǎng)站上下了一個(gè)訂單，是通過微信支付的，因?yàn)闆]有獲取到下載地址，于是投訴到了微信支付那邊，說他的網(wǎng)站是騙子網(wǎng)站，購買東西后沒有得到商品。

他這個(gè)客戶購買的是一個(gè)虛擬商品，資源被存儲(chǔ)在百度網(wǎng)盤里了，因?yàn)榘俣饶壳氨O(jiān)管比較嚴(yán)，有些資源可能會(huì)因?yàn)閹в幸恍┟舾凶侄�被屏蔽，�?dǎo)致網(wǎng)盤分享鏈接失效。所以我這個(gè)客戶也在他們自己的商城網(wǎng)站上，針對個(gè)別虛擬資源做了特別說明，專門在醒目的位置留了聯(lián)系方式，提醒用戶，如果購買商品后出現(xiàn)任何問題都可以隨時(shí)聯(lián)系客服處理。結(jié)果，也不知道那個(gè)用戶是沒看到這條通知，還是說看到了懶得去聯(lián)系客服，直接就投訴了。

網(wǎng)站無法找到客戶聯(lián)系方式
對網(wǎng)站支付接口稍微了解過的朋友應(yīng)該知道，不管是支付寶還是微信，他們對網(wǎng)站接入的支付功能監(jiān)管是非常嚴(yán)格的，一旦發(fā)生投訴，那就一定要重視且慎重處理了，一般都要在3天內(nèi)處理完成，否則就可能面臨支付接口被限制使用的情況。因此，接到這個(gè)投訴后，我這個(gè)客戶也有點(diǎn)焦急，想要盡快的聯(lián)系對方說明緣由，將對方購買的商品發(fā)送過去。但這個(gè)時(shí)候問題出來了。他在后臺(tái)找了半天，也沒有找到這個(gè)用戶的聯(lián)系方式，聯(lián)系不上對方了，所以才又找到了我。

關(guān)于網(wǎng)站的用戶登錄問題
在這里需要先說明一個(gè)情況，就是網(wǎng)站的用戶登錄問題。要知道，但凡一個(gè)商城網(wǎng)站，用戶想要購買東西，首先是需要注冊賬號并登錄之后才能購買的。客戶這個(gè)網(wǎng)站，我給他設(shè)置的有兩種注冊和登錄方式，一種是通過郵箱登錄，一種是通過qq快捷登錄。

問題就出在這個(gè)qq快捷登錄上。我登錄他的網(wǎng)站后臺(tái)發(fā)現(xiàn)，那個(gè)用戶登錄時(shí)用的就是qq互聯(lián)登錄。這個(gè)東西的優(yōu)點(diǎn)在于，用戶在注冊賬號時(shí)可以不用手動(dòng)輸入一大堆郵箱、驗(yàn)證碼等信息，可以直接調(diào)用已經(jīng)登錄的qq號碼直接登錄，非常方便快捷。缺點(diǎn)在于，一旦使用了qq快捷登錄，網(wǎng)站所有者是獲取不到這個(gè)用戶的qq號碼信息的!

用戶通過qq互聯(lián)登錄后，數(shù)據(jù)庫里只能獲取到這樣一個(gè)格式的qq ID：

這個(gè)看似是一個(gè)轉(zhuǎn)換編碼后的qq號碼，其實(shí)不是的，它只是qq互聯(lián)平臺(tái)的一個(gè)openid。如果你想通過這個(gè)id去逆向獲取到對方的真實(shí)號碼，對不起，那是不可能的。因?yàn)檫@個(gè)東西的核心密碼掌握在騰訊那里!并且，這個(gè)問題在微信快捷登錄上表現(xiàn)的更加明顯。如果用戶用微信快捷登錄的話，同一個(gè)用戶，在不同的小程序、公眾號上，這個(gè)openid還都不一樣!這可就踩了大坑了。。。

自己網(wǎng)站的注冊用戶，結(jié)果出現(xiàn)問題了，自己卻聯(lián)系不上，無法接受啊。如果對方是用的郵箱注冊的，最起碼還能通過郵件聯(lián)系一下，現(xiàn)在這種情況該怎么辦呢?

關(guān)于投訴，微信官方給出了兩種解決辦法，一種是直接退款，一種是協(xié)商處理。現(xiàn)在這情況貌似只能退款處理了。

不過在準(zhǔn)備退款的時(shí)候，我在退款頁面看到了一個(gè)“投訴處理”的按鈕，點(diǎn)擊進(jìn)去后發(fā)現(xiàn)是一個(gè)留言窗口，貌似是用來跟發(fā)起投訴的用戶溝通使用的，于是趕緊編輯了一條事情原委的信息附帶上聯(lián)系方式發(fā)送過去了。沒想到，僅僅過了5分鐘，微信上果然收到了一個(gè)好友申請，看了下昵稱，正是發(fā)起投訴那個(gè)用戶。到此，這次的投訴危機(jī)算是圓滿解除了，客戶也很滿意。

如何去優(yōu)化規(guī)避這類問題
但是我卻不是很滿意，因?yàn)檫@次事件讓我發(fā)現(xiàn)了新的漏洞，也產(chǎn)生了一些新的改進(jìn)方案，如下：

1、但凡牽涉到用戶登錄類的網(wǎng)站制作，在使用qq、微信、微博等第三方平臺(tái)的快捷登錄功能時(shí)，一定要再額外添加一條郵箱驗(yàn)證信息，或者在用戶登錄后彈窗提示對方，強(qiáng)制綁定郵箱，并通過smtp方式進(jìn)行驗(yàn)證碼確認(rèn)，以保證此郵箱的真實(shí)性。

2、有條件的，建議登錄方式首選手機(jī)號碼+驗(yàn)證碼登錄，阿里云有專門的短信業(yè)務(wù)，價(jià)格也不貴，一個(gè)驗(yàn)證碼價(jià)格0.039元/條，目前最便宜的國內(nèi)套餐是50元1000個(gè)驗(yàn)證碼，還是挺劃算的。

鑒于以上情況，下一步，我考慮對客戶的網(wǎng)站進(jìn)行下升級改造，畢竟現(xiàn)在的客戶聯(lián)系方式真的太寶貴了，特別是那些注冊用戶的，基本上都是潛在客戶，如果掌握不到自己手中就太可惜了。

作者：科牛 公眾號：科牛