V2EX › maypu 的所有回复 › 第 11 页 / 共 15 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 3 4 5 6 7 8 9 10 11 12 ... 15

❮

❯

2020 年 2 月 12 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@ccppgo 可能我没表述清楚，我买会员的时候，上面写明了会找我要验证码，然后当天就收到了这个人的电话，我告知了验证码之后，会员是有了，不过她也能用

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@guisheng 她是打定了主意要用这优惠券的，协商过，没有结果。现在只能每个月找机会抢先把优惠券用掉，我要不用，周末一看，一张都没了

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@4pmBaoZi 优惠券我俩都在用，她在苏州，我在 BJing

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

现在基本可以断定，是她的 88VIP 绑定了我的饿了么，以此来获利，所以以后 VIP 还是最好在官方渠道买吧。。。

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@tuobatian 确实是代充，也很便宜，没记错好像是 48 一年。
她可以用自己的淘宝号登陆我的饿了么？
我不太明白这些代充是怎么操作的，求科普

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@mokeyjay 我用备用机试了下，改密码后备用机确实下线了！

不过我改完密码之后她依然有下单，这是事实。她怎么做到的呢？

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@QUIOA 给我打电话，我主动给的

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@hpoenixf 已发送，请查收，谢谢！

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@iyiluo 想了下，严格来说确实算安全漏洞，她现在拿着我的 token 可以任意下单，可以改第三方的绑定（改到绑定她的 QQ，微信，微博），也可以删收货地址，只是人家没这么恶劣而已，要不是更改绑定的手机号需要验证我的手机号，我就完全失去这个账号的所有权了。。

这就是单纯的 token 无状态特性引发的问题，服务端签发的 token，无法进行主动失效，只能被动等待 token 过期，想要达到主动失效，必须得结合其他工具。

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@dot2017 她自己没号，肯定还是会继续用

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@love 不同城

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@Boor 确实是 bug，按理来说，修改密码之后应该要求所有客户端重新登陆；应该是只在客户端存了用户标识，没有检测 token 过期，产品经理得背锅

2020 年 2 月 11 日

回复了 maypu 创建的主题 › 问与答 › 饿了么被别人登陆，怎么才能强行让她下线？

@terence4444 所以这种给验证码买会员的方式，最好远离，以后再也不用了