支付宝OAuth授权绑定说明与安全注意事项
OAuth授权用于让系统确认用户授权的支付宝账户身份。授权不要求用户向安全兑提供支付宝登录密码或支付密码。
两种绑定方式
方式一是保存页面二维码后使用支付宝扫一扫；方式二是复制页面生成的专属授权链接，在支付宝首页搜索框中粘贴并访问。
两种方式最终都应进入支付宝授权页面，用户应在确认页面内容后自行决定是否授权。
- 二维码扫码授权
- 支付宝内打开专属授权链接
如何识别正确页面
打开前确认链接来自安全兑官方页面；进入授权步骤后，应核对支付宝展示的应用和授权信息。
任何要求通过聊天发送支付密码、短信验证码或完整身份证信息的行为都不是正常OAuth授权流程。
- 核对来源域名
- 核对支付宝授权页面
- 不提供密码和验证码
授权链接为什么不能转发
页面生成的链接包含当前绑定流程需要的状态信息，转发给他人可能导致绑定错误或泄露操作信息。
完成绑定后可回到安全兑页面刷新账户状态。若信息不一致，应停止后续兑换并联系客服处理。
- 仅本人使用
- 完成后核对绑定结果
- 发现异常立即停止操作