二维码这把利刃，产品应该用到极致

　　注：本文有一些二维码干货，希望对二维码不是非常熟悉的产品开发能有所收获。
　　注2：查看本文前，请先确保你手机里有足够可扫描二维码的App（微信微博QQ浏览器淘宝支付宝我查查360）
　　二维码，业界当然是人人听说，人人用过。
　　这个话题，我倒是百感交集，我一直认为，我有一种“二维码情节”。
　　一方面，我自认为是国内“钻研”二维码比较早的一个人了，大学时也自己业余开发了一款AndroidApp（太久没管，现在几乎无法使用），主要做条形码比价和二维码扫描。而在后来的工作中，依旧会接触到二维码的利用，让我打开了更多的思路；另一方面，二维码的高度灵活，导致每个人、每个产品对它的理解都不一样。一直以来，国内公司更是在这方面不论是产品功能，还是互动营销上，都做得实在太粗糙。所以很难找到一个完美的方法，来把二维码真正的能力诠释出来。
　　这篇文章，我试着从原理、实践以及进阶技巧三个方面，来讲讲二维码可能对任意互联网产品带来的益处。若能真正对哪怕一个用户带来便利，我也倍感荣幸。
　　一、二维码本质是什么？
　　如果你对这个问题了如指掌，那么请直接跳过。否则（尤其是非技术出身的产品经理）就一定要先知道，二维码到底是个什么东西？
　　一个普通的二维码
　　二维码（dimensionalbarcode，大家习惯称QRCode）是用某种特定的几何图形按一定规律在平面（二维方向上）分布的黑白相间的图形记录数据符号信息的。
　　简单粗暴的解释就是：二维码它就是把一段纯文本用图形样式转换出来了，以便于快速扫描读出。
　　这样做的原因在于，如果我有一堆比较凌乱的文本（比如一个很长的URL、一些加密后的字符串、或者一个复杂的快递编号），想把他们快速输入电脑手机里的话，靠人肉是非常痛苦而容易出错的。但经过二维码巧妙的编码后，就能用低廉的扫描枪，或者普通的手机摄像头快速扫描录入，大大节省了时间；而且转换成编码后，哪怕任意一个字母，也不可能出现识别错误。
　　二、现有产品都是如何利用二维码的？
　　我这里举几个最普遍的例子：
　　H5官网、App下载地址
　　这个真的不必介绍太多，就是直接把网站或App的URL，直接生成二维码，然后搬到WEB上或者线下进行推广。
　　微信
　　二维码的推动，在国内最大的功臣就是微信，这也得益于各种电梯外卖传单广告会显眼标注的“微信扫一扫”。我们来看看微信的二维码长啥样：
　　牛冰峰的微信二维码
　　这个二维码呐，它看起来都是这样对吧？但前面说过，“二维码它就是把一段纯文本用图形样式转换出来了”，所以我们随便找些工具扫描下（例如http：cli。imdeqr），上面的二维码对应的文本其实是这样的：http：weixin。qq。comrQeD64jEGGJnrXuB97VT。
　　没错，微信名片的二维码，对应的是一个特殊的URL，仔细看应该能猜到：后面“QeD64jEGGJnrXuB97VT”这部分内容，就是包含了一个用户ID的信息（并且是经过加密的）。微信在扫描到“http：weixin。qq。comr”开头的二维码时，就把后面“QeD64jEGGJnrXuB97VT”部分解析，搜到这个用户（至于为什么后面部分要加密，你猜咯？）。
　　微博
　　了解了微信，再来看看微博二维码：
　　牛冰峰的微博二维码
　　直接看二维码内容：http：weibo。cnqruserinfo？uid1654762943，这个更好理解了吧？最后的UID就是微博用户的ID了。客户端扫描到“http：weibo。cnqruserinfo？”开头信息，就抓取后面UID，并把该用户主页展示给扫描者（对了，相比微信，微博二维码里UID却是公开的，你认为为什么呢？）。
　　好了，我们常见二维码也可以说是两类，一类是一个单纯的URL，扫描就打开网页，或者直接下载APP；另一类是“设计过的”URL，只有用对应的APP扫描，才能跳转到正确的界面。
　　对于第二类二维码，除了微博微信，也还有很多。但他们在流程上几乎是一个原理：
　　扫描内容解析后匹配是否有固定部分获取动态部分跳转到对应界面。
　　三、二维码进阶：UserAgent（UA）的利用
　　现在我们做个实验，还是刚刚的微信二维码：
　　牛冰峰的微信二维码
　　我们也知道，它对应的文本信息（也算是个URL）为：http：weixin。qq。comrQeD64jEGGJnrXuB97VT。
　　接下来，请你依次（尽可能）完成下面的操作：
　　使用微信客户端扫描上面二维码，是什么结果？
　　使用Android微博（或者UC百度浏览器我查查）扫描上面二维码，什么结果？
　　使用iPhone微博（或者UC百度浏览器我查查）扫描上面二维码，什么结果？
　　在电脑上打开http：weixin。qq。comrQeD64jEGGJnrXuB97VT，什么结果？
　　找一部非主流系统（例如Firefox、Ubuntu）手机扫描上面二维码，什么结果？
　　不管你是否尝试了，我先来说下结果：
　　直接扫描到我的账号了，可以添加到通讯录
　　直接跳转浏览器开始下载微信。apk安装包了
　　直接弹出Appstore微信应用了
　　地址栏很快跳转了下，然后转到微信官网了
　　打开微信WAP官网了
　　So明明是同一个URL啊，为毛它呈现出了5种截然不同的结果给我？
　　其实这里是微信利用UserAgent信息，给你呈现了不同的结果而已。
　　UserAgent简称UA，简而言之，就是你访问任何网站时，网站可通过你的UA得知你使用的操作系统、浏览器、浏览器内核等信息。这个信息最终是由你的浏览器传递给对方网站的（所以严格来讲你是可以修改的，看看你手机上第三方浏览器设置里的UA选项）。
　　上面的5个例子，除了第1个原理前面讲到了，后面4个，都是根据用户UA，判断是4个平台的用户，所以给他们各自跳转到了对应的地址，提供准确的服务（具体如何实现？那你得找开发蝈蝈了反正你就跟他说我要这个功能呗）。
　　掌握了这个小知识，你就可以很灵活地针对潜在扫描用户做出不同对待了。最低级的利用是，我不希望以后还能看到这种下载宣传了：
　　很多很多产品在宣传时使用过两张二维码
　　四、二维码利刃：URL参数组合
　　又牵扯到另一个大话题了，先看下面两个链接，还是微博二维码格式：
　　http：weibo。cnqruserinfo？uid1654762943
　　http：weibo。cnqruserinfo？uid1639127253
　　分别点开，明显就是两个用户的微博主页。这时候你很容易想到：我把后面的uidxxx随便替换，就可以查看不同的用户主页了吧？
　　没错。这里在一个URL中跟在“？”后面的类似“uid12345678”的东西，称为参数。我们在浏览器访问http：weibo。cnqruserinfo？uid1654762943的过程，实际上是浏览器找到了http：weibo。cnqruserinfo这个服务窗口，给它说：“嘿，接口同志！我取个信息，uid是1654762943。”userinfo这个服务窗口根据从海量数据里查到了uid1654762943的信息，返回给浏览器。浏览器最后把整个信息展示给了用户。
　　继续举个例子，假如有这样一个URL：http：weibo。cnregister？age24，这里register是注册的意思。那如果在浏览器打开这个URL，过程就可以描述为：浏览器找到了http：weibo。cnregister这个注册专用服务台，给它说：“嘿，接口同志！我存个信息，它的名字是bingfeng，并且性别是男，哦对了，年龄是24岁。”register注册专用服务台拿走了这些信息，全部记录了下来，说“存好了你走吧”，浏览器回来给用户说：“存好了。”
　　上面讲了这么一大堆，就是为了说明一个原理：一旦涉及到动态产生大量二维码，就一定会用到URL参数。同一个参数值是不重复的，代表了特定的节点（某个用户、某篇文章等）。而产品就是通过扫描二维码后提取对应参数来实现查找的。例如微信二维码http：weixin。qq。comrQeD64jEGGJnrXuB97VT它的参数就是QeD64jEGGJnrXuB97VT，只是看起来和“？”不太一样而已。
　　二维码参数实例一：APP下载URL设备ID参数
　　这是我2年前在新浪做的第一个产品，也是新浪首次试水硬件物联网的产品：新浪气象站，主要功能是通过App随时随地查看家里室内外的气象数据。在使用之前，用户必须要用微博账号绑定买到的这台设备，而绑定的过程，毫无疑问需要用到二维码。
　　那么问题来了：
　　用户首先需要安装“新浪气象站”APP；
　　一般人看到二维码的第一反应是：先用微信扫扫看；
　　我需要用户使用“新浪气象站”来扫描这个二维码完成绑定。
　　如何解决上面的问题呢？我们做了下面的二维码，并且印刷在了设备上：
　　你可以扫描下载此应用试试
　　这个二维码对应的文本是：http：cdapp。sina。cnweatherstationwebdown？deviceidAC000W000000587。接下来，你分别用iPhone、Android和电脑浏览器打开看看，是否和微信一样，直接下载App了呢？因为这个URL本来就是根据用户UA，返回了不同的下载地址。
　　当用户安装打开气象站APP以后，会提示扫描该二维码，此时其必然使用气象站内的扫描功能，而这时我们将扫描到的内容解析，只提取“deviceidAC000W000000587”这个参数，成功完成了绑定。
　　二维码参数实例二：一个二维码，支持多个APP扫描使用
　　这个描述不够清楚，产品需求其实是：微博与厂商合作推出的智能空调，其首次使用依旧需要扫描二维码绑定。但该空调特色是，既支持微博私信控制，又支持独立APP操作。当然，微博和APP的二维码扫描也都要支持。
　　这种情况下有一个最大的限制：微博二维码，它的形式是死的，就只能是http：weibo。cnqruserinfo？uid3869385534这样，否则微博客户端压根就不会处理。但在这个URL里，参数uid它只是对应的微博号，而如果我们空调APP要扫描，拿到了微博号是没用的，必须拿到设备号。于是，我们突发奇想，直接在原URL后又加了个参数deviceID：http：weibo。cnqruserinfo？uid3869385534deviceIDABCD987456。
　　这里的deviceIDABCD987456，我们称为无效参数。由于微博压根就不需要这个参数，所以当向微博请求时，它认为这个没用直接忽略掉。但是在我们独立APP里，就可以专门去提取deviceID这个参数，从而得到自己最需要的信息。
　　这样，利用添加无效URL参数，实现了一个二维码为N个互不相同的客户端服务的目的。
　　五、二维码FAQ：
　　Q：二维码一定都是URL内容吗？
　　A：当然不是。但在实际应用中，由于人们习惯用微信和浏览器扫描，URL是最自然的形态。并且很多二维码是为了推广APP，URL一扫就下，最方便不过了。
　　Q：我想在微信里也能实现扫描二维码后跳转下载我的App（而不是被屏蔽），有办法吗？
　　A：有！你去找一找鲜城，看看怎么做的。
　　Q：二维码可能传播恶意病毒吗？
　　A：这是个被央视报道过很多次的话题，但可惜央视每次都是断章取义含糊其辞。二维码本质是字符串，所以唯一的可能就是这个字符串对应了一个Android平台的恶意程序，用户扫描后不做判断，直接安装并打开了这个应用，并且丝毫没察觉该应用与自己期望不一致。这就和过去几年淘宝购物时，随便点击来路不明的链接网银付款一个道理，你说二维码冤枉不？
　　Q：二维码防伪是什么？
　　A：理解成把过去防伪查询需要手动输入的串号，现在改自动输入。千万别因为很多产品印刷个小小的二维码就觉得“是正品”了。
　　Q：二维码都这么丑？
　　A：二维码算法具有一定兼容性，黑白块是最容易识别的，但其实完全可以做很多美化的。这在企业宣传设计上应该有很大的意义。
　　Q：为什么作者牛冰峰有“二维码情节”？