@Alloyt 部分条款无效不影响其他的

@westoy 即使是以最低权限授权，只拿 openid ，那作为用户认证也够了。

你可以建议让用户填一个邮箱或者手机号，但是这时候可以不验证，仅发送一条和你业务名字相关的消息过去，以便用户可以找回自己的账号。

而不是上来就是组合拳，本来扫码就已经多了一个步骤了，完事儿我还要再去收短信收邮件再验证，那码不是白扫了。

违法，但是这是不能碰的滑梯

@bytetony 嗷，记错了 天猫时 7 天无理由，14 天质量退货

@Alloyt 分地区，大部分地区对于这种条款都是无效的

人事一般都会提前来找你续约吧，到时候说不续约就好了。原则上合同到期就可以直接走人。

@MeMoDiv 之前问 JD 客服，说拆封就不能 7 天了。天猫旗舰店和官网激活后都能无理由 14 天

选择了现在这个行业

手机轻薄大部分都是用电池换来，而且因为电池小了，一般也不会上功耗高的 SOC ，就看你能不能接受了

互联网信息服务投诉平台 试试

如果真是造谣，就报警。

不过其实这种事情，就算不是造谣，也可以报警处理。

名誉侵权、个人隐私

只考虑标准键位 87/10/108 ，非标准键位都不考虑。

> chrome remote debuggine

额，MIUI 自带的浏览器就可以调试的，可以不用单独装 Chrome ，除非你有对 Chrome 的特别调试需要，移动端的 Chrome 不太好用

@oldshensheep 我知道你的意思，但是我想说，这种情况，在修改 response header 的时候，显然是可以判断一下，在 allow Credentials 的时候，allow origin 是不允许为 * 的，改为当前的 origin 就行了，而且直接修改 allow origin 为当前 origin 明显是更合适的情况，而不是简单的替换为 *

这种是很常见的情况，而且当我在使用这类插件的时候，自然是希望他默认情况下全局就可以用的

@estk 前两天才遇到的，我在测试一个东西，跨域了，因为是请求第三方的网站，想着临时解决一下，就从 chrome 商店下载了个 CORS 解除的插件，用着还好好的。结果今天中午打开 B 站的时候，发现我的登录掉了，然后从新登录，发现获取验证码居然没有响应，打开控制台一看，满屏的 CORS 错误，还以为是 B 站出 BUG 了，好家伙案例来说，装了这个插件就可以不限制跨域的，结果他这一下反倒把别人支持跨域的搞的有问题，大致看了一下，他给原本支持跨域的接口的 allow origin 给改成了 * ，导致有用到 Cookie 的 allow Credentials 全部 G 掉，居然还有 40,000+ 用户

Cross Domain - CORS - Chrome 应用商店
https://chrome.google.com/webstore/detail/cross-domain-cors/mjhpgnbimicffchbodmgfnemoghjakai

@RiverMud 😂 现在接码平台价格反倒上去了