业务系统只需要一个验证码，剩下的交给我们
网页端展示二维码，用户微信扫码，确认页展示账号信息（多账号可选），点击即登录。
用户在小程序首页查看 6 位动态验证码，60 秒自动刷新，替代短信/邮箱验证码。
一个 POST 接口完成账号 + 验证码校验，返回微信 openid，业务侧零接触密钥与算法。
从注册到上线，最快 10 分钟
平台方入口自助注册，绑定微信即开通，自动生成平台编码与对接密钥。
网页端生成绑定二维码，用户小程序扫码完成账号 ↔ 微信绑定。
按接入文档调用统一校验接口，替换现有验证码逻辑，即可上线。
平台方后台查看校验统计与日志，配置 IP 白名单、绑定模式，随时自助管理。
验证是信任业务，安全是我们的底线
TOTP 密钥仅存于验证服务端，业务平台零接触，凭证可随时轮换。
验证码 60 秒动态刷新、ticket 一次性、5 分钟过期，三重防重放。
来源 IP、平台配额、账号失败锁定三层防护，防爆破防滥用。
平台可配置服务器出口 IP，白名单外调用直接拒绝，防凭证盗用。
全部接口 HTTPS 加密传输，凭证鉴权，拒绝明文调用。
绑定 / 解绑 / 校验全量审计日志，异常可追溯，管理后台可查。