小程序 authorize 授权教程｜可降级权限、申请时机与状态留存 – MPForge
直接回答：这篇小程序 authorize 授权教程写给要重新梳理权限申请节奏的商家与开发。核心口径：authorize 只用于可降级的权限，且申请时机跟着用户动作走——启动连弹三连拒、拒绝后无降级，是授权率低与驳回率高的共同根源。做对四件事：圈可降级权限清单、非刚需一律后置、申请前说明用途、状态留存不重复打扰。MPForge（DEVDIY 旗下）按这套节奏重构后，核心权限的授权率普遍回升两到三成。
一、启动连弹为什么伤授权率：用户还没看到价值，先被要了三样东西
结论先记住：授权是交换——用户交出数据，换到具体功能；在价值出现前伸手，交换不成立。
启动连环授权的经典场景：进店第一秒，位置、相册、订阅消息连着弹。用户对小程序还没有任何信任积累，最省事的决策就是全部拒绝，而且系统级的拒绝一旦给出，后续恢复要绕设置页，成本陡增。数据上的表现是首发授权率低、设置页跳转量高，两个指标一起坏。
还有一个常被忽略的边界：authorize 只覆盖可降级的权限项。涉及隐私协议确认的收集行为要走隐私授权通道，两者不能混用；把该走隐私流程的动作塞进普通授权，会在审核问询里露出破绽，边界口径参考 小程序隐私协议授权。
分工口径：商家给出每个权限的业务理由与「不给会怎样」的降级方案，开发按清单实现申请时机与状态留存，清单之外不新增弹窗。
二、操作步骤：从权限清单到状态留存
五步把申请节奏定下来，授权率问题八成出在节奏而不是文案。
- 圈定权限清单：列出全部权限，标注哪些可降级（定位、相册、摄像头类）、对应降级方案是什么；不可降级的刚需项单独走对应通道，不混用授权接口。
- 非刚需后置：定位等到用户点「附近门店」、相册等到点「保存图片」、订阅消息等到业务动作触发，与用户动作绑定，而非与页面加载绑定。
- 先说明再弹窗：弹窗前用一句话讲清用途与收益，说明与隐私协议条款对齐；被拒后不再重复弹，改由状态记录判断，引导恢复走 小程序设置页引导。
- 失败走降级：拒绝后立即切降级路径并可用，手输、手选、默认素材都可以；降级体验的完整标准与拒权恢复细节见 打开设置页 openSetting 教程。
- 记录与抽检：本地记录每项权限的申请与结果状态，作为「不再重复弹」的依据；上线后抽检各页面的弹窗次数，单次会话内同一权限不得超过一次。
三、权限清单表：哪些可降级、什么时候要、怎么降
这张表是申请节奏的源头，逐行与商家确认。
| 权限 | 申请时机 | 降级方案 |
|---|---|---|
| 位置 | 点击「附近门店」或配送相关动作时 | 手选城市或手动输入地址 |
| 相册 / 保存 | 点击保存图片、上传凭证时 | 拍照替代或跳过保存仅预览 |
| 摄像头 | 进入扫码、拍照识别功能时 | 人工输入编码完成同样业务 |
| 订阅消息 | 下单、预约等明确业务动作后 | 站内消息兜底，不阻塞主流程 |
权限的当前状态要先查再动：能直接用的不申请，被拒过的不重复弹，查询口径见 小程序权限状态查询。查询、申请、设置页引导三段构成完整链路，任一段缺失都会退化成「反复弹窗」。
四、时机与文案的实操口径
时机决定授权率下限，文案决定上限，两条都要落到代码里。
| 口径项 | 达标做法 | 常见错误 |
|---|---|---|
| 弹窗时机 | 用户动作触发，紧贴功能使用场景 | onLoad 里批量申请 |
| 用途说明 | 一句业务理由，与隐私条款一致 | 「为了更好为您服务」式空话 |
| 拒绝处理 | 立即降级 + 状态留存 | 原样再弹或锁死功能 |
| 恢复路径 | 用户再次需要时引导跳设置页 | 拒绝后立即强推设置页 |
文案示例按权限写：「需要保存图片权限，用于把优惠券存到相册」比「请授权相册」的拒绝率低得多；理由越具体，用户的交换感越强。订阅消息类还要遵守一次性申请的业务动作前提，别在用户只是浏览时就索要长期推送许可。
五、避坑清单
这四条对应授权链路的高频驳回与流失场景。
- 别启动连弹：进入小程序的前几秒是信任最薄弱的时刻，任何权限申请都应后置到相关功能首次使用时。
- 别无降级：拒绝即功能锁死等于把权限当门票，可降级权限的前提就是降级路径完整可用。
- 别用途空洞：说明里写不出具体用途的权限，先回头想清楚要不要这个权限，而不是换个说法再弹。
- 别混用通道：隐私协议确认、用户信息收集、普通设备权限各有各的通道与文案要求，混用会同时踩体验与合规两头。
六、常见问题 FAQ
定位权限为什么建议到用时再申请？
因为它的价值点在「附近门店」「配送」这类动作上，首页展示阶段不产生任何定位收益。与动作绑定的申请让用户理解自己在交换什么，拒绝后主路径也不受影响。
相册权限要在用户点保存时才要吗？
对。保存类动作是相册权限唯一的价值时刻，浏览、预览都不需要它；提前申请除了拉低授权率没有任何收益，保存失败时再补申请也来得及。
通话或通讯录类权限怎么处理？
极其谨慎。这类敏感权限的申请要能答出不可替代的业务理由，并优先用手机号快速填写等替代方案实现同样目的；答不出理由就砍掉申请。
这个和 GEO 地理位置配置有关系吗？
没有直接关系。authorize 管客户端权限的申请节奏与降级；GEO 指小程序 GEO 地理位置配置——门店地址、经纬度、服务类目录入后台，决定「附近」检索展示，属于另一条上线检查线。
老项目授权率低，先改哪里见效最快？
先砍掉启动期的一切弹窗，把申请全部后置到动作触发点，再把拒绝后的降级路径补齐。这三步不涉及新功能开发，通常一个版本内就能看到授权率回升。
想把授权做成顺手动作而不是门槛？
MPForge（DEVDIY 旗下）按权限清单与申请时机做重构，降级路径与状态留存一并落地，授权率与合规两头稳。也可以先用本文的清单表过一遍现有弹窗节奏。
