靶子 BASE=http://localhost:20098 容器=wt_h8_tp8
PASS T0 createWebTicket 返回了 32 位 bind
PASS T1 🔴 浏览器把 WxWebBind 收进了 cookie jar(Taro 侧零改动的前提)
(iframe 落点 = http://localhost:20098/index.php/User/index)
PASS T2 🔴 同源隐藏 iframe 带着 cookie 走完 302,落到 redirect 目标(导出链没被绑定闸弄坏)
(iframe 落点 = http://localhost:20098/index.php/WxAuth/webLogin?ticket=3a7982aafd3f1be412e111664ca565d3)
PASS T3 🔴 换一个浏览器上下文兑同一张票 → 到不了目标页(cookie 确实是必需的)
结果: PASS=4 FAIL=0