【重要】小程序后台工具生成小程序码,居然没有权限控制,不法之徒以此牵利。

描述：

1.我__不是__京东购物的开发人员

2.将卡片分享给机器人后，机器人可以拿到页面路径

3.【关键】直接用京东的appId+路径生成小程序码，就是抓包的后台生成接口。

问题：我不是 京东小程序的开发，但是我可以生成京东小程序码，生成小程序码应该有权限控制。

这类薅羊毛党，可以对用户收费，把小程序码挂载众包平台，完成砍价助力类似的活动。