RT.
刚刚收到 SegmentFault 的一封主题为 [新网银行金融科技挑战赛解题全攻略！你离 10 万奖金的距离只差报名了！] 的邮件，想要取消订阅就点击了 unsubscribe，结果直接跳转到了微信扫码登陆页面，所以我为了取消订阅一封邮件还要拿起手机专门再扫一次？对不起，直接 Block 掉所有 SegmentFault 的域名并且标记为垃圾邮件。
有朝一日被谷歌标记为黑邮箱一个邮件都发不出去的时候别忘了这都是自找的。
进一步扩展开，阿里云也是需要登陆后才能取消邮件订阅，所以这是国内互联网商的通病…吗？因为在目前用过的几乎所有国外网站中，直接点击取消订阅都会打开到一个邮件订阅选项页面或者告诉你取消成功问有什么需要反馈。我真的不相信这一个在技术上有什么难度，为什么就不能方便取消订阅呢？
特么，取消订阅要登陆，老子已经注销了登陆个锤子。
还“就你的这个逻辑能力我不大敢使用贵司的产品，太吓人了。”
看来笼子里的鸟儿真的以为会飞是一种病。
但是你们真的不考虑一下用户把这封邮件转发给别人的可能性吗？
呼吁大家就事论事、理性表达，因为我们是来讨论问题、发表观点的。
有关取消邮件订阅的操作，我的理解是：
1 、邮件推送本身是分属于业务平台和电子邮件两个系统下的业务；
2 、邮件订阅属于个人享受到的服务，退订操作应该鉴权。（垃圾邮件、被订阅的情况建议直接垃圾邮件）。
基于此，⑴如果退订地址中包含认证 token，是可以且应该直接退订订阅的；⑵如果退订地址中不包含认证 token，因为是跳转到业务平台处理业务，所以应该进行登录；⑶其实企业的邮件推送系统应该具备自动处理用户通过邮件发出操作命令的功能，比如用户直接邮件回复“退订命令”，参考短信退订运行模式。
靠个邮箱 token 破了用户权限的不知道多少。
这就是一个取舍问题，系统安全、用户体验、访问量……
我在某地方人才网站就遇到过，白嫖了几年企业账号权限，发邮件反馈也没人理，直到他们系统重构才把漏洞堵上。
作为程序员，我们大部分人习惯了认为技术上最优化的解决方案才是正确的。
但作为管理人员，手底下什么水平，市场上什么水平，有些问题的技术最优解，不一定是业务最优解，也不一定是安全最优解。
站在程序员的角度去骂别人技术不行当然很爽，可对现实真的太无知。
另外黑客帮别人退订是在逗我嘛 能退订的都是非重要邮件 信用卡账单你当然没法退订了
说到底就是不想让你退订呗
以程序员的角度你可以认为这样不值得，但现实是现实啊，什么时候明白不同主体有不同立场，需要根据现实情况做出取舍，就不会一排人都这么直接的批 8 了。
我没推导出 退订 URL 就有安全问题。
请认真看我的答复，别跟其他一样，无脑就批，无脑就回。
这个问题下大多数人回复，恰恰证明大家的意识多么简单。