From 85790ef98568ad2de1d72113e52db9b22d478daa Mon Sep 17 00:00:00 2001 From: xsl Date: Mon, 12 Oct 2026 10:11:44 +0800 Subject: [PATCH] docs(auth): record live preflight and portable log checks --- docs/微信登录联调-2026-10-12.md | 3 ++- 1 file changed, 2 insertions(+), 1 deletion(-) diff --git a/docs/微信登录联调-2026-10-12.md b/docs/微信登录联调-2026-10-12.md index 92e4941..0e6692e 100644 --- a/docs/微信登录联调-2026-10-12.md +++ b/docs/微信登录联调-2026-10-12.md @@ -33,6 +33,7 @@ H5_BASE_URL=https://1me.xajuzi.com/state/ node h5/test/wechat-production.mjs - 真实 HTTPS + `/state/` 浏览器测试仅模拟微信上游，覆盖本机→微信→本机显式切换、原报告保留、同一微信跨两个独立浏览器读取同一报告、另一微信无法读取、Cookie 丢失不串号、失败提示不被本机自动恢复掩盖。 - 报告保存与回看、前后台一致性、126 个推荐用例及检测超时回归通过；不调用收费 Face++。 - 公网预检脚本只使用刻意无效的 code，验证授权 URL/绑定 Cookie、真实微信拒绝无效换码、state 防重放、同源与协议校验、匿名报告拒绝及后台保护；不创建微信身份，不表示真人授权成功。 +- 部署后公网预检复测通过，新版 HTML/脚本已实际提供；本地和线上代码校验一致，服务与 nginx 均正常。生产日志中的 `40029` 来自上述刻意无效 code 的负向测试，并非一次真人登录失败；尚未收到本轮真人授权成功的回调。 ## 真实微信验收与排查 @@ -47,7 +48,7 @@ H5_BASE_URL=https://1me.xajuzi.com/state/ node h5/test/wechat-production.mjs 服务端排查命令： ```bash -sudo journalctl -u juzi-h5.service --since '10 minutes ago' --no-pager | rg '\[auth/wechat\]' +sudo journalctl -u juzi-h5.service --since '10 minutes ago' --no-pager | grep -F '[auth/wechat]' ``` 只需反馈页面是否进入首页/报告列表，或错误页面截图。不要传授权 code、Cookie、OpenID、AppSecret 或接口令牌。