特定用户鉴权调用模拟及authCode使用、有效期相关问题咨询

方案可行性结论 #

你提到的从小程序端生成authCode后手动复用至服务端调试的方案是可行的，完全可以满足你调试接口、模拟特定用户鉴权的需求，该方案仅适用于本地调试场景，不可用于生产环境。
前提条件是你使用的示例小程序，和服务端对接的接口所属主体、绑定的appid完全一致，否则authCode会直接校验不通过。
操作逻辑非常直接：拿到用户生成的authCode后，先调用authorizations/applyToken接口兑换对应用户身份的access_token，再用有效的access_token作为鉴权凭证，即可正常调用customers/user/inquiryUserInfo等需要用户身份鉴权的接口。如果你需要模拟特定用户的调用，直接让目标用户登录示例小程序生成对应authCode即可。

常见问题说明 #

• authCode属于一次性时效凭证，只要调用过一次authorizations/applyToken接口就会立即失效，重复提交会返回code无效的报错
• 新生成的authCode默认有效期为5分钟，超时未使用也会自动失效，调试过程中如果遇到code无效的报错，直接重新从小程序端生成新的authCode即可
• 该复用方案仅可用于本地服务端逻辑调试，生产环境必须由前端实时传递当前登录用户生成的authCode，不可硬编码或提前复用authCode

内容的提问来源于stack exchange，提问作者AJ Aberdein