#程序员

支持微信扫码登录的应用经常会有这个漏洞：你可以将当前页面的二维码发送给其他人，被扫码之后，对方的账号就是你的了。原理很简单：

1）如果你接入的是微信开放平台，扫码登录的时候，你的手机会收到一条通知，提醒你正在登录 xx 应用，相对是安全的。

2）但很多应用为了引导用户关注自己的公众号，会采用「关注了公众号就自动登录」的方式完成接入，大致过程：用户扫码（携带 uuid）→ 微信关注 → 回调给服务器（透传 uuid） → 前端轮训服务器状态 → 完成登录，这个过程是不需要用户确认的。也就是说，拿着微信扫个码，网页就直接自动完成登录了。

那如何避免这个问题呢？其实非常简单，在用户完成扫码关注后，先通过公众号接口给当前用户发送一条消息，让用户回复「确认」后才允许登录。

但是让用户打字很麻烦啊，怎么简化这个过程呢？其实公众号是支持通过这种方式来交互的，通过接口发送的消息体采用如下格式：

确认登录 (weixin://bizmsgmenu?msgmenucontent=%E7%A1%AE%E8%AE%A4%E7%99%BB%E5%BD%95&msgmenuid=1)

那么，当用户点击这个链接后，就会自动回复「确认登录」这个文本了，服务端在收到用户的确认文本后，再执行接下来的动作，那这种方式的交互就跟接入微信开放平台的安全水位一致了。

快去看看自己写的代码是不是也有这个风险，赶紧去改！

#程序员

对于独立开发者来说，套壳才是真正的生产力。
1. 先开发 docker 版，使用 nodejs + react
2. 套壳 electron，开发 mac，windows，linux 版
3. react native 套 nodejs ，开发 iOS，安卓版。

这样可以做到一次编写，到处运行。

#程序员

前端如果想用AI写页面或组件，一定要了解一下tailwind，tailwind几乎是AI理解得最好的css方案了。
vercel的v0首先支持了tailwind也是出于这种考量。

后知后觉才发现京东2022年营收居然有一万多个亿…惊讶住了。
阿里2000多亿，腾讯5000多亿，华为6000多亿，京东居然破万亿了！

闷声发大财。

很多时候，我无法理解，一个糟糕的决策是怎么做出来的。

比如，蔚来车都卖不出去，还在做手机。

比如，某个朋友的公司，规定他们必须要用电脑双屏。

之前王晶的一个采访，说他看一些电影，看了几分钟就知道这个电影不用看了，导演自己也知道，但只能硬着头皮拍下去（大意，非原话）。比如张艺谋的《三枪》。

有些奇怪的东西，好像一开始，就会被推动着往前走，然后越来越多的人被牵扯进来，各方的付出越来越多，已经没法停下。

那些搞笑的决策大概就是这样做出来的。

也印证了那句话，这个世界就是个草台班子。

蔚来手机发布，性能版售价6499元，旗舰版售价6899元，EPedition版售价7499元。

#产品知识库

社区是一个不够健康的阶段，它是复杂需求综合体的复杂解决方案，既挖不穿用户单点需求，也难以迭代出极致的商业化变现效率。

最好的归宿有两条路，向下做社交，或向上做内容，在中间停滞久了就容易被新陈代谢拖垮衰老渐渐死去，垂直行业切交易也只能苟延残喘。

过去的平台里向下的路早早被堵死了，除巨头外的所有社交产品从此变成两性的代言词，向上做内容因为出现了推荐算法总算熬出了头。

XR时代的大C应用也必须经历社区这个阶段，而且会因为前期硬件普及率不够快，和生活场景覆盖面不够广，而显得更适合做社区，但必须要意识到社区是把双刃剑，如果要DreamBig，那就最好为社区形态提前想好未来转型的思路。

AI与AIGC并不是解决产品熵增的万能良药，一切还得是回归到需求的洞察与形态的设计上，历史上所有伟大产品能被用户牢牢记住的核心功能都不会超过3个，其中还得留一个未来给AI。

拥有更完整画像的数字娱乐生活，并且与2D社媒的主战场划清界限，或许才能在小体量市场中苟到潮水涨起的那一天。

#产品知识库

产品上偷的懒，需要运营上十倍百倍补回去

重磅！Blued创始人再创业：首次披露离开内幕

听起来有一些残酷。

美团：全面对战抖音

8月刊特写

#职场社畜日常

在工作中你们会主动跟人握手吗？
还是见面握一次，结束又握一次那种。

#职场社畜日常

在任何一个行业和公司里，都是做对结果影响最大工作的人最值钱。
不是越困难越值钱，也不是越努力越值钱，而是谁影响了拿到结果，谁最值钱。
所以，不要相信老板关于“脏活累活，加班努力”的说辞，你在铆定的赛道上是否持续的在积累有利于拿到结果的“核心能力”是关键。

#职场社畜日常

最近跟几个朋友聊天，发现他们的挺多不快乐，都来自于恶意假设。

其实，善意假设，不是对别人的宽容，而是是对自己的仁慈。

在很多关系里，恶意假设很容易带来抗拒和不满，最后真的大家关系糟糕了。

很幸运，我没有遇到过太多恶意的事情，这让我更容易做善意假设，也因此快乐更多，有时候后可能也是神经大条吧～

也许对于人生经历过很多不愉快的朋友，善意假设很难。可是我想说，越是这样越要努力，避免走向恶意假设带来的恶性循环的深渊。

对别人的负向揣测，基本上一定会让自己不开心，最后亏的还是自己。有时候大条一点，反而能赚到很多快乐。

#职场社畜日常

大家可能对我有些认知偏差。

我确实在创业、有公司、融过资。也做过千万级成交量的海外业务。
做过抖音直播，也是小红书没火起来的时候的早期用户。
参与过很多大大小小的项目，在很多规划类和硬科技类项目里或许和各位还有所交集。
还是个挺喜欢孩子的人，所以业余时间教过很多学生。
……

但我也确实是大学生……我刚过完21岁生日。😢