网商贷第三方上门要身份证等材料，若未经本人同意，则不合法。针对这一问题，我们可以从以下几个方面进行分析：
一. 个人信息保护的法律规定
- 《中华人民共和国民法典》第一百一十一条：自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 例如，如果网商贷的第三方在未经你同意的情况下上门要求提供身份证等个人信息，就违反了这一法律规定。
二. 上门催收行为的合法性
- 在债务催收过程中，催收人员必须遵守相关法律法规，不得采取非法手段获取个人信息或进行威胁、恐吓等行为。
- 如果网商贷的第三方催收人员上门时，采取了不当手段或侵犯了你的合法权益，你可以依法维护自己的权益。
三. 应对建议
- 保护个人信息：对于任何未经同意要求提供个人信息的请求，你都有权拒绝。如果对方坚持要求，你可以要求其出示相关法律依据或授权文件。
- 核实身份：在对方上门时，你可以要求对方出示工作证件或相关证明文件，以确认其身份和合法性。
- 记录证据：如果对方的行为存在不当或违法之处，你可以通过录音、录像等方式记录证据，以便后续维权。
综上所述，网商贷第三方上门要身份证等材料，若未经本人同意，则不合法。你有权拒绝提供个人信息，并可以采取相应措施保护自己的合法权益。我建议，在面对此类情况时，要保持冷静，依法维护自己的权益，如有进一步需要，您可以继续咨询我。