[安全建议]建议所有使用了扫码登录功能的站长都看下，包括子比-zibll综合交流社区-zibll子比主题-WordPress主题模板-zibll子比主题

-36

只看作者

最新最热

- 老糖超级版主11
  我也给大家简单科普一下帖子中的几个问题，避免大家被楼主误导。 1：扫码行为(不管是登录还是注册或者其他的)，都拿不到任何用户数据，这就是为什么很多人反应，为啥扫码登录的不能自动获取微信昵称和头像的原因 2：微信登录的二维码，都是实时通过微信接口生成的，且与服务器session id绑定，根本不可能存在token泄露问题
  1个月前四川回复
- 彬红茶0
  帖子烂如💩，喷他靠大家
  52天前广东回复
- 皮特(๑′ᴗ‵๑)Ｉ Lᵒᵛ0
  有人遇到过接口被cc攻击嘛？例如下面 https://www.zibll.com//oauth/qq?rurl=xxxxxxxxxxxxxxx 是不是弄个验证要好一些
  1个月前湖北回复
- - 老糖超级版主0
    用带防御的CDN拦截
    1个月前四川@皮特(๑′ᴗ‵๑)Ｉ Lᵒᵛ回复
- xiangkai90
  总结一句话，我🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿。送你一句话，啊对对对（三重肯定表否定）
  1个月前河北回复
- 不凡0
  虽然我用子比主题的时候没开过微信登录功能，在别的收费主题开过，使用微信扫码注册或登录，需要自己授权或确认才能注册或登录
  1个月前四川回复
- 天才笨蛋喵0
  说白了扫码登录只是获取你账户信息方便自动注册，绑定相关账号openid，是为了更加安全便捷c。况且Cookie现在很流行被盗吗？
  1个月前湖北回复
- 鼠子1
  1个月前山东回复
- 鼠子0
  这种内容都发的出来，你不被喷喷谁嘛？你觉得有微信的接口有问题，你去微信社区反应呗，看看会不会有人搭理你。不懂的东西可以学，不丢人微信官网有详细的api接口文档。不要自以为是的来误导人。
  1个月前山东回复
- 李初一0
  你没看过微信登录开发文档吧，扫码登录返回的只有openid等数据，opendi是腾讯内部的用户数据效验方式，每个登录接口都是独立的，每个用户在不同的平台登录都是独立的openid，如果不懂这方面的东西，可以去部署一个彩虹聚合登陆对接上微信登录查看一下返回的是什么东西
  1个月前湖南回复
- 老糖超级版主6
  这种内容都发的出来，你不被喷喷谁嘛？你觉得有微信的接口有问题，你去微信社区反应呗，看看会不会有人搭理你。不懂的东西可以学，不丢人微信官网有详细的api接口文档。不要自以为是的来误导人。
  1个月前四川回复
- 铃儿响叮当作者1
  之前发过一篇子比前端漏洞的帖子，但被喷SB一个，没人重视，当时也是为了安全角度着想，希望大家理性讨论。
  1个月前广东回复