同业个人手机银行增加第三方登录已成趋势，究其原因：
用户在登录界面点击第三方账号，需要判断用户的第三方账号是否已绑定。
未绑定，则跳到第三方账号授权页面。用户确定授权之后，让用户绑定手机号，通过短信验码校验，并根据手机号判断是否为签约客户。
- 签约客户：可通过输入登录密码、注册卡号取款密码校验身份，人脸识别校验校验通过后即可绑定成功/登录成功。
- 未签约客户：可通过注册新账号，填写登录密码、短信验证码等信息，通过短信验证码校验后，注册成功后即可绑定成功/登录成功。
已绑定，有两种方案：
出于个银安全性考虑，对于已签约客户采用方案1：需通过人脸识别安全校验后才能登录成功；对于未签约客户的则采用方案2：直接登录成功。
- 绑定微信后，可在微信的我>设置>个人信息与权限>授权管理的授权未过期的应用列表里看到个银
- 绑定支付宝后，可在支付宝的我的>设置>隐私>授权管理>账号授权>支付宝授权的产品和设备列表可以看到个银
同业银行像工行在我的-设置-登录管理里提供绑定管理的功能和界面，在用户已经登录的情况下，也可以直接绑定第三方账号。登录状态的绑定不在我们这次功能设计范围里，所以没进行规划和设计。
3. 第三方登录解绑流程
在安全中心>授权管理>授权登录管理中，可以对已经绑定的第三方账号进行解绑操作，无需安全校验，直接解绑成功，但会留有绑定历史。
这里需要注意的是需要关闭微信/支付宝登录功能后，才会同步解除通行证绑定关系。因为微信/支付宝重新登录，授权应用记录数据才会刷新。
第三方登录解绑流程图如下：
4. 获取第三方登录授权
在个银使用第三方登录，首先需要获取第三方登录授权，在第三方开放平台会有详细指引。
1）第三方开放平台
微信开放平台：https://open.weixin.QQ.com/
支付宝开放平台：https://open.alipay.com/
2）登录申请
- 注册并通过开放平台开发者资质认证，注册微信/支付宝开放平台帐号后，在帐号中心中填写开发者资质认证申请，并等待认证通过。
- 创建移动应用，通过填写移动应用名称、简介和图标等信息，以及各平台下载地址等资料，创建移动应用。创建应用提交申请后，微信/支付宝开放平台审核。
- 接入微信/支付宝登录，在资源中心/开发指南中查阅移动应用开发文档，开发接入微信/支付宝登录功能，让用户可使用微信/支付宝登录。
3）注意
- 申请过程中可能需要企业相关资质，如法人身份证、营业执照、税务登记证等，需要提前准备好。
- 提交应用申请时，需要提交应用相关的信息（应用名称、介绍、图标、截图、授权回调域等）。
- 建议大家用企业账号申请第三方开放平台，不要使用个人的QQ、微信、微博和邮箱进行申请，避免申请人在职位变动或者离职后，导致账号管理的风险和交接麻烦。
- 开放平台申请需要审核流程，因此在项目开始时，建议首先申请开放平台账号和创建应用，以免申请时间长影响开发进度。
5. 业务规则制定
第三方账号虽然是一个小功能，但是在设计过程中，我们要结合个银的特点来确定方案和业务流程。根据产品特点、业务流程和安全策略来制定业务规则，主要有以下几个方面：
- 安全性：客户使用第三方登录时，出于对个银安全性的考量，签约客户需要通过安全认证（如：人脸识别）通过验证后才登录成功。
- 权限设定：由于通过第三方授权时的客户绑定了手机号，使用功能权限和手机号签约手机权限保持一致，开通功能、使用安全工具规则、交易限额不变。
- 授权操作交互简易性：界面保持设计的一致性，降低操作负荷，尽可能地减少操作步骤，提升用户体验。
6. 功能设计
产品功能设计的前提是对业务本质的理解，通过对业务需求和业务模式抽象出产品框架和业务流程，具象成具体的产品功能。
在进行第三方登录功能设计时，需要结合页面布局、操作指引进行综合考虑。
在设计中，要注意三个要点：
- 安全性优先
- 页面布局简洁，指引清晰明了
- 操作简单高效，满足快捷登录
五、开发测试上线
在第三方登录功能的开发测试阶段，由于开发资源有限，且时间非常紧。先由开发工程师桌前检查单元功能，完成功能开发后，再由组长走查代码，然后安排测试人员进行相关测试。
这期间我们需要对功能的质量进行严格把控，如果发现Bug及时和开发工程师沟通并让他们修改。
测试通过后，我们按照原定计划上线投入试运行，以便在真实环境下发现问题并及时修改。
