这个 Bot 被官方提到的文章： https://telegram.org/blog/privacy-discussions-web-bots

"This bot was created to demonstrate Telegram's new seamless authorization for websites."

@hx1997 #9 Read 朗读 aloud 大声

@jinliming2 #11 Cookie 不失效是对头的，我想说的是以下这几个场景：
在电脑的用户：我手机上有新邮件耶 > 邮件里有个链接可以点 > 于是手机上没有 Cookie > 怎么不能用
只提供验证码的邮件：怎么邮件老是不来，放弃了 > 过了一会在另一台终端收到了邮件 > 哦我们继续吧但是新的终端没有 Cookie

新旧邮箱验证流程这个事情要怎么设计，取决于邮箱验证这个动作的有效期有多长。从用户体验的角度考虑，很多人看到要收邮件（拿 token ），很可能就会关掉当前页面，这种情况下 session 不一定是一个好选择，反而会导致某些用户很失望。

当然一个短时间内连续完成的过程，自然是用 session 对头。

只提 Python 不提具体框架不是一个好的提问方式。随手查了一下 Django wizard： https://django-formtools.readthedocs.io/en/latest/

@danmu17 #3 “但是如果你用 token 来做验证的话，那就是个安全漏洞。”不知道可否详细介绍一下你具体指的场景？这个说法总感觉哪里不对。

客服：这个不归我们部门管的，客服系统也不联通，让客户联系那个（自己乱搞的）部门吧。
客户：你们为什么没有首问负责制？为什么不能帮我传递建议要我自己发？客服不是什么都可以解决的吗？

可能系统只是单纯有 BUG 有时候也会被喷得很惨。

这个问题的本质：央行解读非银网络支付新规:不希望账户太多资金沉淀 https://finance.sina.cn/2015-12-29/detail-ifxmykrf2569847.d.html

@lekuhu #9 简单来说，这个的原因，技术上跟境内无法访问 Google 任何网页是一样的哦。重点在这里哦。

「电信好像忘记限速了」
「您好，响应国家提速降费号召，为您免费提速高速体验」
（设计对白）

@hoyixi #6 现在还是有设置的，以后就不一定了：
chrome://flags/#omnibox-ui-hide-steady-state-url-trivial-subdomains

「把自定义的请求头名称全部改成小写」我猜是 HTTP2 规范。不过的确比较强制了。

产品名自然是叫 Mini Program，这里分享两个微信开发者自己用的简写：
wxa - https://servicewechat.com/wxa-dev-logic/download_redirect?type=x64&from=mpwiki&download_version=1021907160&version_type=1
wxamp - https://mp.weixin.qq.com/wxamp/index/index?token=23333333&lang=zh_CN

感觉只能 /go/flamewar 了

/t/497595