diff --git a/src/api/auth.ts b/src/api/auth.ts
index 284ab65..f643a27 100644
--- a/src/api/auth.ts
+++ b/src/api/auth.ts
@@ -5,8 +5,9 @@ export interface WxMiniappLoginParams {
   appId: string // 小程序 appId
   code: string // Taro.login() 一次性 code，5 分钟有效
   openId?: string // 首次登录响应返回，后续登录/解密回传
-  iv?: string // 加密资料初始向量（getUserProfile 授权后补传）
-  encryptedData?: string // 加密用户资料（getUserProfile 授权后补传）
+  iv?: string // 加密资料初始向量（getUserProfile/getPhoneNumber 授权后补传）
+  encryptedData?: string // 加密用户资料（getUserProfile/getPhoneNumber 授权后补传）
+  phoneCode?: string // 手机号授权新版动态令牌（getPhoneNumber 回调 detail.code，后端可直连微信换取手机号）
 }
 
 // 首次登录（needUserInfo）响应：仅含绑定凭证，无 token/用户信息
diff --git a/src/pages/login/index.tsx b/src/pages/login/index.tsx
index 0237384..3060efd 100644
--- a/src/pages/login/index.tsx
+++ b/src/pages/login/index.tsx
@@ -83,9 +83,14 @@ export default function Login() {
 
   // noMobile：手机号授权按钮回调（Button open-type=getPhoneNumber）
   const handleGetPhoneNumber = async (e: {
-    detail: { iv: string; encryptedData: string; errMsg?: string }
+    detail: { iv: string; encryptedData: string; code?: string; errMsg?: string }
   }) => {
-    console.log('[login-page] 手机号授权回调', e.detail.errMsg)
+    console.log('[login-page] 手机号授权回调', {
+      errMsg: e.detail.errMsg,
+      // 两种手机号回传形态：新版 code（动态令牌）或旧版 iv/encryptedData（加密数据）
+      hasCode: Boolean(e.detail.code),
+      hasEncrypted: Boolean(e.detail.encryptedData)
+    })
     if (loading || !openId) return
     setLoading(true)
     try {
diff --git a/src/pages/login/wxLoginFlow.ts b/src/pages/login/wxLoginFlow.ts
index 28d195f..9bb5458 100644
--- a/src/pages/login/wxLoginFlow.ts
+++ b/src/pages/login/wxLoginFlow.ts
@@ -45,7 +45,7 @@ export async function performWxLogin(): Promise<WxMiniappLoginResponse> {
 // 重调登录接口的公共尾部：换新 code（一次性）→ 组装参数 → 调用 → 缓存 openId
 async function reloginWith(
   openId: string,
-  extra: { iv?: string; encryptedData?: string }
+  extra: { iv?: string; encryptedData?: string; phoneCode?: string }
 ): Promise<WxMiniappLoginResponse> {
   let code: string
   try {
@@ -74,13 +74,19 @@ export async function completeUserInfoLogin(openId: string): Promise<WxMiniappLo
   return reloginWith(openId, profile)
 }
 
-// noMobile 三次授权：手机号授权按钮回调（open-type=getPhoneNumber）拿 iv/encryptedData → 重调登录接口
+// noMobile 三次授权：手机号授权按钮回调（open-type=getPhoneNumber）→ 重调登录接口
+// detail 两种形态：新版含 code（动态令牌，后端可直连微信换取手机号）；
+// 旧版含 iv/encryptedData（需与 session_key 解密，依赖同一 code 会话）
 export async function completeMobileLogin(
   openId: string,
-  detail: { iv: string; encryptedData: string; errMsg?: string }
+  detail: { iv: string; encryptedData: string; code?: string; errMsg?: string }
 ): Promise<WxMiniappLoginResponse> {
-  if (!detail.iv || !detail.encryptedData) {
+  if (!detail.iv && !detail.code) {
     throw new Error(detail.errMsg || '手机号授权失败')
   }
-  return reloginWith(openId, { iv: detail.iv, encryptedData: detail.encryptedData })
+  return reloginWith(openId, {
+    iv: detail.iv,
+    encryptedData: detail.encryptedData,
+    phoneCode: detail.code
+  })
 }