IDENTITY RELAY / 身份中转

一个回调，
接通所有用户。

QQ、支付宝、抖音、GitHub、Gitee、华为与微信小程序登录，统一成一套清晰、可审计的授权流程。

创建第一个应用查看接入文档 ↗

10 min 授权状态有效期 5 min 一次性授权码 0 密钥暴露给前端

INBOUND SIGNALSLIVE

QQ 支 GH 抖微

SUBJECT sub_8f2a… one stable identity

YOUR APPLICATION GET /callback?code=zlc_…&state=…

SUPPORTED CHANNELS星涵聚合 + 微信小程序

QQ QQ星涵授权

支 支付宝星涵授权

百百度星涵授权

抖抖音星涵授权

GH GitHub星涵授权

G Gitee星涵授权

华华为星涵授权

微 微信小程序小程序确认

THREE MOVES

把复杂的平台差异，
压在平台内部。

浏览器出发

你的用户点击渠道按钮，应用只需跳转到统一授权入口。

/oauth/authorize?...

平台完成授权

平台校验回调白名单、绑定浏览器状态，并处理星涵或微信登录。

state verified

后端兑换身份

应用后端用 Client Secret 换取稳定 subject，不共享第三方凭证。

POST /api/v1/token

BUILT FOR DEVELOPERS

安全不是选项，
是默认配置。

每一次登录都有请求上下文、真实结果和可追踪的调用记录。应用密钥只显示一次，第三方平台凭据不进入浏览器。

阅读安全模型 →

01精确回调白名单

协议、域名、路径和查询参数必须完全匹配。

02一次性授权码

五分钟有效、单次兑换、绑定客户端和回调地址。

03身份隔离

不同渠道的相同 UID 不会被错误合并。

04可见的故障

开始、完成和失败都有可定位的请求记录。

READY TO RELAY

下一行登录代码，
从这里开始。

创建开发者账号

一个回调，接通所有用户。

把复杂的平台差异，压在平台内部。