唉，真是两个世界，国内网站很多都没有授权管理页面（Twitter 的例子），还特别喜欢用 SNS 账号授权。 下午让人转账，我给了支付宝邮箱，她向我要收款码。Email 是互联网生活的重要组成，而对他们来说，#二维码 才是。二维码不好的地方在于它不是一个人类可读的 (human-readable) 东西，偷换假的二维码进行欺诈的新闻也早有听说，民间自助筹款最怕这种事。所以，适合应用二维码的地方，应该是原信息本来就不是人类可读的（比如 passcode、token），以及通过光学方式（扫码）传递信息更加方便的场景…