再补充一下这个实际算是那个帖子的楼主自己的错误，这个邀请码是只要进来就可以刷新，根本没有判断权限，但是需要从去正常验证过权限的页面进去，不过小程序分享就是分享当前页，所以造成了这个问题，相等于我分享我登录后的个人信息页地址给你，你可以进去但是不会重定向登录页，这个“携带你的用户信息直接进入”并不是这样的，你有点误解了
不要想搞个大新闻。。。你管这叫"超级后门，提权神器"也太标题党了 原文里面都说了`因为我当时做这个功能的时候是通过入口控制的，如果存在权限，会展示这个入口，但是从入口进入之后就不做权限控制了` 很明显跟微信没半毛钱关系，谁们家线上用 path query 等玩意做鉴权。
