Secure H5 dispatch

拼车通行页

链接里只保留 car_id，身份与权限全部依赖微信 OAuth Cookie 会话。