对的，按理说应该要先验证一次的，但他们新注册一个账户就这么登录进去了

@TenFly: 注册后立即登录？是不是把密码给存在本地了

@会长: 没有，注册之后点按钮触发的跳转，而且就算存本地应该还是要验证吧，所以我想试试是客户这边和腾讯企业邮箱有什么对接造成的不需要验证

@TenFly: 你说的按钮时腾讯的按钮，还是客户做的应用上的按钮。会不会他们后台悄悄验证了，已经得到了token，调转的时候把token传给腾讯了

他们自己的按钮，而且token是会传过去的，我这里也传过去了 应该不关参数的事

@TenFly: token不是验证之后才有吗。我没搞过，登录腾讯成功后会返回一个token吗

我猜测是不是这样的？他们填写注册密码时，在本地记录下了填写的那个密码，如果注册成功了，就会用这个密码去换取腾讯的token，然后发送请求时就可以附带这个token了。

我有点思路，我先去查一下，有问题再来请教你

@TenFly: 怎么解决的呀？

@会长: 没解决，我通过很多渠道得出的都是需要验证，然后我猜测原因有两个，1、域名解析，他们那个网站进去的相当于白名单不需要验证；2、开发对接，他们可能开发前对接过，中间有什么机制会让这边的用户跳过去不需要验证。然后我把猜想告诉他，他也不知道所以然，因为他也是接手的以前的代码，然后还是妥协了

@TenFly: 没有我说的那种可能，把密码记录了？然后偷偷用密码换取了token？