读书摘要✂
「bitinn： 改了 12306 密码之后意识到这套系统根本没 OAuth 之类的 Token，每次你在携程、飞猪等服务认证 12306 的账户，是真的把密码保存在了他们那里，以便他们能登陆你的账户。 这就是中国个人信息安全（ 」