V2EX › agee 的所有回复 › 第 10 页 / 共 23 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 23

❮

❯

2019 年 10 月 2 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@oppoic 我看到的缺点我已经在多个楼层说过了，但是说这个设计有意义的，却只说了不认同，并没有人说为什么不认同，说他好却不说为什么好好在哪里这是为何？出于什么考虑？应该把道理摆出来让大家判断才对啊，不能说只你心理明白，这样讨论有何意义？

2019 年 10 月 2 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@oppoic 我只看到了缺点，也许是我能力不够，既然你参与讨论了，并不认可，那不防说说你认为有意义的场景呢，也好让大家明白，如果真有道理，以后大家设计找回密码功能也可以参考呢，

2019 年 10 月 2 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@nnfish 嗯，保护个人资料，不适合改密解决先冻结这些都不是技术问题，我们可以不谈。
只说这个改密逻辑，你既然说没问题，那我只想请问，
1. 有手机就能短信登录
2. 有手机就能修改密码
那么修改密码前必须登录这一步的意义何在？
多接一个短信是为了什么？
为了给骗子争取时间吗？还是为了让普通用户更麻烦？

改密的情况主要是手机验证，如果用户手机丢了，用户能阻止骗子改密吗？如果不能那这一步登录再改密意义何在？如果能那请解释下如何操作谢谢！

相反这一步却能让骗子阻止用户改密，那是否就是多这一步的意义？那这个逻辑是否有问题？

你真的考虑了吗，如果你考虑了，你说逻辑没问题，那你肯定知道这多出来这一步登录再改密的意义，那请明示，也好让我心服口服谢谢。

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@nnfish 我说手机在手改不了密码，你就来说骗子捡到手机改不了密码。真是完全不看帖子。这个改不了密码的前提是骗子可以秒登录踢你下线。你让普通用户怎么秒登录 24 小时不停的踢骗子下线？你手机丢了在补到卡之前，你连再次登录上的机会都没有。何来的踢骗子下线？何来改不了密码？何来的风控！真是为了杠而杠

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@nnfish 建议不要为了杠而杠，假设你自己就是骗子或用户，按微信现在的逻辑你自己推演一遍。实际测试下再来杠。

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

手机丢了，挂失，补卡，再找回，没别的选择了。但是我说和这种情况明明可以先让找回密码的。手机在手改不了密码的原因是因为骗子是专业的使用技术手段频繁登录踢掉用户。相反的情况如果用户手机丢了，骗子可以马上改密码，马上开始骗人，而丢手机的用户什么也做不了。只有先补卡。

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

是可以冻结，但是有很多人，年龄小的或者农村老家的他们不懂这么复杂的操作！但是他们却是最容易被骗的！

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@nnfish 哪家能让找回密码？找回密码不都是修改密码？还有能明文找回密码的？

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@nnfish 审题！说的就是改不了密码

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

只能先冻结，但是好多人不知道操作冻结。像我侄女才十 2 岁农村。首先不会想到冻结，我收到骗钱信息已经在被骗至少 1 天了，问她为什么不改密码说改不了，我自己试了才发现真的改不了

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

@x86 我手机不好图，你试下，发个图谢谢

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

获取登录短信，实现方法不需要技术，只要简单的骗子话术而已，上当的人不要太多。

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

这个不重要，主要是骗子已经登录成功设备已经信任

2019 年 10 月 1 日

回复了 agee 创建的主题 › 全球工单系统 › 微信找回密码逻辑，上有漏洞，没有在线客服，真是坑死人。

侄女被骗，手机在手改不了密码，真是神逻辑。这么大的公司做事跟闹着玩一样。谁家找回密码要先登录！！！全球首创。腾讯真的创新了一会，大家不要再说腾讯只会抄了。真是无语了，目前只能暂时申请冻结了。

2019 年 9 月 30 日

回复了 agee 创建的主题 › Apple › iPhone xs max 升级到 13.1.1 之后无线充电发热有点严重且充很慢

原来不是 bug 是 feature 哈哈

2019 年 9 月 28 日

回复了 Charlesling 创建的主题 › 程序员 › 首个 GO 语言 API gateway 项目在 github 开源了，求 V 友们助力国内开源项目 star！开源不易~

@Charlesling 并不是说为了推广企业版而开源就是不好的开源，只是之前的版本感觉完全是应付，所以才这样说。
一个开源的东西要得到用户认可，进一步对企业或者收费，产生正面积极的意义。就应该认真对待。做真实有用实用的东西，这样自然就会带来正面的意义。
PS：这次升级并我没有测试就妄下评论确实不对，希望这个项目能越做越好。

2019 年 9 月 28 日

回复了 Charlesling 创建的主题 › 程序员 › 首个 GO 语言 API gateway 项目在 github 开源了，求 V 友们助力国内开源项目 star！开源不易~

这个之前就看过了，貌似开源一段时间了，但是感觉是为了推广企业版而做的一个开源。没人用的样子。。

2019 年 9 月 26 日

回复了 Zenl 创建的主题 › Apple › 关于 IOS13.1 的快捷指令自动化

锁屏不工作。貌似必须要手动点一下。

2019 年 9 月 18 日

回复了 daijinming 创建的主题 › 程序员 › 为前端准备通用的增删改查的数据接口，大家有没有好的思路

没用过不了解

1 ... 6 7 8 9 10 11 12 13 14 15 ... 23

❮

❯