登录地址 / 回调地址

当前基地址：https://login.7ma.cn 自动推导

一、控制台需要登记的地址

平台在控制台哪里填字段要填的值

QQ 互联

https://connect.qq.com → 应用管理 → 网站应用

回调地址

平台	在控制台哪里填	字段	要填的值
QQ 互联	https://connect.qq.com → 应用管理 → 网站应用	回调地址	`https://login.7ma.cn/callback.php?type=qq` 填完整 URL，含 http(s):// 和 ?type=qq，必须与这里一字不差
微信开放平台 PC 扫码登录	https://open.weixin.qq.com → 管理中心 → 网站应用	授权回调域	`login.7ma.cn` 只填域名，不要带 http:// 不要带路径也不要带结尾斜杠
微信公众平台手机微信内网页授权	https://mp.weixin.qq.com → 设置与开发 → 公众号设置 → 功能设置	网页授权域名	`login.7ma.cn` 同样只填域名；保存时微信要求把 MP_verify_xxxxxx.txt 放到站点根目录，下载后直接丢进来即可

https://login.7ma.cn/callback.php?type=qq

填完整 URL，含 http(s):// 和 ?type=qq，必须与这里一字不差

微信开放平台

PC 扫码登录

https://open.weixin.qq.com → 管理中心 → 网站应用

授权回调域

login.7ma.cn

只填域名，不要带 http:// 不要带路径也不要带结尾斜杠

微信公众平台

手机微信内网页授权

https://mp.weixin.qq.com → 设置与开发 → 公众号设置 → 功能设置

网页授权域名

login.7ma.cn

同样只填域名；保存时微信要求把 MP_verify_xxxxxx.txt 放到站点根目录，下载后直接丢进来即可

发起 QQ 登录 https://login.7ma.cn/login.php?type=qq

发起微信登录 https://login.7ma.cn/login.php?type=wechat

QQ 回调 https://login.7ma.cn/callback.php?type=qq

微信回调 https://login.7ma.cn/callback.php?type=wechat

登录首页 https://login.7ma.cn/index.php

发起 QQ 登录	`https://login.7ma.cn/login.php?type=qq`
发起微信登录	`https://login.7ma.cn/login.php?type=wechat`
QQ 回调	`https://login.7ma.cn/callback.php?type=qq`
微信回调	`https://login.7ma.cn/callback.php?type=wechat`
登录首页	`https://login.7ma.cn/index.php`

QQ 互联

已配置

微信开放平台

未配置

微信公众号

未配置

当前设备会走的微信入口

都没配，暂不可用 · UA 判定：桌面浏览器

code 只能用一次，且 5 分钟内有效。回调页刷新必然失败，属正常现象，重新从登录入口发起即可。
微信开放平台和公众号的 AppID / AppSecret 不通用，填错会报 errcode=40013。同一用户要在两端识别为同一人，必须把公众号绑定到开放平台同一主体下，才能拿到 unionid。
QQ 的 redirect_uri 要和发起授权时完全一致，含端口和 query。所以这里统一用 ?type= 区分渠道，而不是拆成两个文件，省得两边登记不一致。
微信 2021-04-28 之后不再返回真实昵称头像，sns/userinfo 只会给「微信用户」+ 默认灰头像，这是平台策略，需要资料就登录后让用户自己填。
公众号网页授权不需要 IP 白名单（只有 /cgi-bin/token 那个全局 access_token 才需要），所以这里不会被白名单拦住。
本站用 state 防登录 CSRF，session cookie 必须是 SameSite=Lax；如果改成 Strict，从第三方跳回来时不会带 cookie，state 校验一定失败。