身份与认领教程
二维码保修注册与保障：正确设计认领流程
二维码可以识别产品或开始所有权验证，但通常不应创造或重启保修。安全流程必须防止枚举，并让未扫码的买家仍能恢复合法权益。
核心结论
根据印刷与验证需求选择二维码模式；永远不要在公开 URL 暴露订单、序列号、IMEI 或买家信息。
选择三种二维码模式之一
- 产品级二维码：同一 SKU 共用，先识别型号，再验证购买或序列号。
- 唯一实物二维码：随机 token 指向具体 Product Instance，仍需验证买家。
- 订单绑定二维码：私密随机 token 指向订单或订单项，适合装箱单或保修卡。
使用安全的所有权认领流程
扫描后只展示验证所需的最少信息。通过登录、订单邮箱 OTP、私密 deep link、序列号加购买证据或客服协助确认身份；成功后创建 Ownership，并连接已有 Product Instance 和 Coverage Entitlement，同时写入审计事件。
考虑晚扫码或永不扫码的买家
只要商家订单和政策已提供足够信息，保障应当已经存在。买家几个月后扫码不会重新开始保修；遗失二维码时应支持订单恢复、序列号加证据、收据审核或客服辅助关联。
保护认领端点
- 使用密码学随机、不可猜测、带用途与状态的 token。
- 限制验证速率，防止枚举订单、序列号或账户。
- 默认脱敏序列号和 IMEI，绝不放入公开 URL。
- 所有变更幂等，重试不能产生重复所有权或保障。
- 记录尝试、验证方式、处理人、时间和原因，但不记录不必要的秘密。
常见问题
常见问题
所有二维码都必须一次性使用吗？
不需要。产品级二维码可以复用；私密订单 token 通常应可消费或撤销。
买家丢失二维码怎么办？
通过已验证订单、身份链接、序列号加证据、收据审核或客服辅助恢复。