关于客户签到是否需要个人信息授权的问题，这主要取决于具体的签到场景和商家的操作方式。

首先，从法律和隐私保护的角度来看，商家在收集客户个人信息时，应当遵循合法性、正当性和必要性的原则。这意味着，商家只有在有合法依据、收集目的正当且收集的信息与提供的服务直接相关时，才能要求客户授权个人信息。例如，在扫码点餐的场景中，如果商家要求客户关注公众号、提供手机号或微信头像等个人信息才能完成点餐，这可能构成过度索权，因为点餐本身并不必然需要这些信息。

其次，对于客户签到这一行为，如果签到仅仅是为了确认客户的到场或参与，而不涉及后续的营销、个性化服务或其他需要个人信息支持的功能，那么商家通常不应要求客户授权个人信息。签到本身可以是一个简单的、不涉及个人隐私的过程。

然而，在实际操作中，有些商家可能会将签到与会员注册、积分累积、优惠券发放等营销活动相结合，这时就可能需要客户授权一些个人信息。在这种情况下，商家应当明确告知客户收集信息的目的、方式和范围，并获得客户的明确同意。

最后，作为客户，您有权了解并掌控自己的个人信息。如果商家在签到过程中要求您授权个人信息，而您认为这并不必要或担心信息泄露，您可以拒绝授权或选择其他不涉及个人信息授权的签到方式。同时，您也有权要求商家删除已经收集的您的个人信息。

综上所述，客户签到是否需要个人信息授权取决于具体的签到场景和商家的操作方式。商家在收集客户个人信息时应当遵循相关法律法规和隐私保护原则，而客户也有权了解并掌控自己的个人信息。