V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Snailzzz  ›  全部回复第 2 页 / 共 2 页
回复总数  30
1  2  
2019-06-20 13:59:09 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@z0ne 这个不太可能 这些请求的最终得到的 OpenID 都是新的
2019-06-20 09:17:46 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@uqf0663 小程序统计那里是没有相关的趋势数据的,
2019-06-20 09:13:00 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@uqf0663 因为我之前接触过 Ipad/安卓 X 议,所以我感觉这是唯一一种可能了,我只是也是感觉 getUserInfo 相对于获取 Code 难度更高点而已
2019-06-20 09:10:25 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@leo108 验证码的话流程太拖沓,不知道活动反欺诈服务这个是不是免费提供,感觉这种服务价格都挺高的
2019-06-20 09:09:34 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@miaotaizi 如果加了手机号整体流程就太拖沓了
2019-06-20 09:06:48 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@yushiro 我没有下发客户端,存了数据库之后下发的是项目自定义的一个 SessionId
2019-06-20 09:04:49 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@leo108 除了增加他们薅的难度,没有杜绝的方法了吗。。
2019-06-20 09:02:12 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@csys 抱歉,我表达有点不清楚,这些 Code 从正常流程来说,是微信小程序的开放方法 Login 获取到的,然后发送给后端,后端拿这个 Code 去微信那里请求获得 OpenID 等信息,但是同时这么多 Code 并且请求项目的后端的 UA 完全一致,小程序统计那里也没有人数的剧增
2019-06-20 08:58:42 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@shoaly 我也是很奇怪,这些 Code 都可以在微信 API 中获取到 OpenID,这些 OpenID 还都是不重复的
2019-06-20 08:56:24 +08:00
回复了 Snailzzz 创建的主题 全球工单系统 微信小程序中登录 code 可以“伪造”?
@uqf0663 你说的也有道理,感觉快要崩溃了,这样搞
1  2  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1148 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 17:54 · PVG 01:54 · LAX 10:54 · JFK 13:54
Developed with CodeLauncher
♥ Do have faith in what you're doing.