光环停车券 · 动态码领取（演示）

链路：门店轮播动态码 → 扫码 → H5 门禁校验 → 跳转 mallcoo 小程序领券

门店端（动态码）

用户端（领取页）

轮换间隔可调：演示默认 5s；生产建议 30s 轮换 + 允许前后各 1 个时间窗（总有效期约 90s），避免用户举着手机扫到一半码变了。

绕不开的约束：小程序是 mallcoo 的，我们没有其 access_token，无法调用微信接口按 5 秒生成新小程序码 / URL Scheme（那类接口都要小程序主体权限）。所以「动态」只能做在我们自己能控制的 H5 层，动态码本身扫的是我们的域名，不是 mallcoo 的小程序码。

直接跳转：wx-open-launch-weapp（已采纳，页面不出现任何码）
落地需要 3 个前提，缺一不可：
① 我们有一个已认证的公众号（企业主体，服务号）；
② 公众号后台配置 H5 页面的 JS 接口安全域名，服务端提供 JS-SDK 签名接口；
③ 「光环」小程序与公众号完成关联——需向商场（mallcoo）要小程序原始 ID（gh_ 开头），并由对方小程序管理员扫码确认关联（不同主体允许关联，需对方配合）。
四个前置校验全过才渲染按钮：微信 UA ✓ 时间窗 ✓ 签名 ✓ 限领次数 ✓，否则显示拒绝页，外传链接毫无价值。
token 机制：sig = HMAC-SHA256(SECRET, 时间窗序号)。码内容 = https://你的域名/pickup?t=窗序号&s=签名，服务端只认「当前窗 ± 1」，旧码自动作废，无需维护码库。
配套风控：仅限微信 UA 打开；同一 token 限访问次数（如 5 次）；同一 openid / 设备指纹限领 1 次；这 100 张券的最终闸门是 mallcoo 侧「每会员/手机号限 1 张 + 库存 100」，建议同时和商场确认是否支持。
诚实的边界：动态码防的是「拍照外传后异地异步领取」，防不住有人现场开视频通话让场外人同步看码扫。若要根治，只有 mallcoo 侧做「到店定位 / 会员核销」级别的限制。