onlyAuthorize说明

微信登录在未配置onlyAuthorize的情况下，调用uni.login接口用户登录凭证(code)不返回，用以换取登录信息(authResult)；需要在项目manifest.json中配置的appsecret，此参数云端打包后会保存在apk/ipa中，存在参数泄露的风险；HBuilderX3.4.18+ 不再提供此参数的可视化配置。对于安全性要求较低的开发者，可以通过manifest.json -> 源码视图 -> app-plus -> distribute -> sdkConfigs -> oauth -> weixin -> 添加appsecret 配置。

需在 manifest.json 源代码中，手动增加appsecret这行！