- 授权页 onLoad 读 options.backUrl(H5 发起授权时带上的当前地址),成功时写进 __AUTH_RESULT__.backUrl - consumeAuthResult 优先用 res.backUrl 做回传基址(不再赌 postMessage 派发时机: 微信只在后退/销毁/分享时批量派发,宫格 location.href 换应用后 shareHref 可能 还是上一个应用的地址 → 授权后被踢回 mama-box 首页) - 配套:mama-box wx-auth.js requestProfile / goAuth 已带 backUrl(mama-box d39e52c) 需重新发版生效