上文中经过分析，正文中提到的判断链接来源的安全问题上，除了 Android 支付宝在两个手机平台上都实现了安全的验证，完整的验证逻辑暂时没能分析出来，作者猜想大部分是在云端进行的，后来也找了一些支付宝泄露出来的风控机制的一些报道和文章，可以确认的是这个验证设计得很复杂且有效的，而且由于都是支付宝自己可控的设备，要想通过技术手段，让普通人付款，几乎不存在可能性。

这几年互联网的创新产品已经比较少了，楼主对这些一直很感兴趣，因此也花了很多时间对支付宝新出的这个“碰一下支付”来进行分析，在过程中也学习收获很多，不得不讲作为大厂支付宝还是很有实力的，期待它后面的市场反响。

上文中经过分析，正文中提到的判断链接来源的安全问题上，除了 Android 支付宝在两个手机平台上都实现了安全的验证，完整的验证逻辑暂时没能分析出来，作者猜想大部分是在云端进行的，后来也找了一些支付宝泄露出来的风控机制的一些报道和文章，可以确认的是这个验证设计得很复杂且有效的。

这几年互联网的创新产品已经比较少了，楼主对这些一直很感兴趣，因此也花了很多时间对支付宝新出的这个“碰一下支付”来进行分析，在过程中也学习收获很多，不得不讲作为大厂支付宝还是很有实力的，期待它后面的市场反响。

@lw0717 #11 Hotspot Configuration Capability 和 App Clip capability 都只有 ADP 才支持 😂 ，这个开发者账号非开不可了，已经付款了，还要等激活。

@xiangyuecn #6 查了一下，xcode 给的免费证书没有 Hotspot Capability

@okakuyang #7 不是 vpn 的哈

@xiangyuecn #6 👌，我先试试看，昨晚那个注册的。

@momocha #3 感谢！ hotspot configuration 就是使用 NE 下 API 的授权，您指的申请权限，是向用户申请还是苹果？目前我先打算先验证自己的想法，真机调试一下，不考虑上架问题。

@flyxq #1 我是准备搞个个人开发者账号。租用的话，只要用 Network Extension 权限就行。

文章中猜测的流程是错的 😅 ，“碰一下支付”应该属于第一种条码支付，之前考虑的逻辑是错的。要兼容现有市面上的收银设备，唯一的解决方案就是让“碰一下支付”的设备伪装成扫码枪，单纯的作为一个键盘输入设备，而不是我之前猜想的那样需要收银机下发信息到“碰一下支付”的设备。主要流程应该是下图。

https://s3.bmp.ovh/imgs/2024/08/02/2b2a1c87e70dd1bd.jpg

文章中猜测的流程是错的 😅 ，“碰一下支付”应该属于第一种条码支付，之前考虑的逻辑是错的。要兼容现有市面上的收银设备，唯一的解决方案就是让“碰一下支付”的设备伪装成扫码枪，单纯的作为一个键盘输入设备，而不是我之前猜想的那样需要收银机下发信息到“碰一下支付”的设备。真正的流程应该是下图。

https://s3.bmp.ovh/imgs/2024/08/02/2b2a1c87e70dd1bd.jpg

@AoEiuV020JP #1 还在试点，就几个城市有，铺开速度还挺快。

有“支付宝碰一下”这个设备的人吗？

@stonesirsir 嗯

@stonesirsir 办了 hk 的卡，目前用的雪盈和长桥。

@proxytoworld t.me/brewnew

@poterliu 上面打错了哈，是“不想一直靠投机生活吧！”😊

@jimrok 🙆🏻‍♂️，我去搜来看看。

@poterliu 不要一直靠投机生活吧！

@wyx119911 怎么说呢，当初我挺鄙视专职炒股的，即使现在也不是很愿意专职做投资（ ps：没有鄙视金融从业者的想法，就是以前看到好些中年人把炒股作为人生的救命稻草，盯着屏幕看走势，挺悲哀的）。