• 请不要在回答技术问题时复制粘贴 AI 生成的内容
yaotian
V2EX  ›  程序员

曾经打开过一个网站(具体忘记了),我并没有在那注册,但是它好像用我浏览器中的微博 cookie 信息,自动给我注册了一个帐号,我无须登录。知道如何实现的?有没有具体的例子?

  •  
  •   yaotian · Feb 16, 2014 · 4305 views
    This topic created in 4490 days ago, the information mentioned may be changed or developed.
    6 replies    1970-01-01 08:00:00 +08:00
    kingme
        1
    kingme  
       Feb 16, 2014
    用的微博网站接入 这个api吧
    mulog
        2
    mulog  
       Feb 16, 2014
    应该是oauth吧 重定向到授权页 然后读取你一些账户信息
    微博的cookie第三方应该是不能直接访问的
    doskoi
        3
    doskoi  
       Feb 16, 2014 via Android
    weibo那样跨域登录,新浪博客等子域就也登陆了。或者为未登录的来宾都生成一个id
    cyr1l
        4
    cyr1l  
       Feb 17, 2014
    Cookie 无法跨域获取, 不然网络安全没法保证了。
    weibo 的网站登录后会给taobao留下 Cookie,

    zuroc
        5
    zuroc  
       Feb 17, 2014
    微博有一个jsonp漏洞,可以获得用户名和注册邮箱
    类似这种
    http://i.wanz.im/2011/02/06/jsonp_user_info_leak/
    raptor
        6
    raptor  
       Feb 17, 2014
    @cyr1l 这是因为在微博的页面里嵌入了淘宝的脚本。但微博不可能把什么网站的脚本都往自己这里插吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1108 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 18:06 · PVG 02:06 · LAX 11:06 · JFK 14:06
    ♥ Do have faith in what you're doing.