V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ZZSZZSZZS
V2EX  ›  Apple

iOS 版 12306 在未获取照片权限的情况下能访问照片

  •  
  •   ZZSZZSZZS · 2019-11-07 12:56:36 +08:00 via iPhone · 5049 次点击
    这是一个创建于 1844 天前的主题,其中的信息可能已经有所发展或是发生改变。

    感觉好神奇,12306 没问我要相册的权限,但是还是能直接从相册扫码,在设置里面也找不到关闭相册权限的选项,是 bug 吗

    https://i.loli.net/2019/11/07/Re6Dt5xW3qmv9oA.png

    18 条回复    2019-11-09 14:49:18 +08:00
    belin520
        1
    belin520  
       2019-11-07 13:02:47 +08:00   ❤️ 2
    直接调用起系统的相片选择器组件吧,回调是用户选择中的图片
    agagega
        2
    agagega  
       2019-11-07 13:05:07 +08:00 via iPhone   ❤️ 8
    这个不需要相片权限,在你选择照片点击确定之前,12306 也拿不到你的照片。微信等聊天 App 需要读取照片是因为它非要用自己的照片选择器
    kingcos
        3
    kingcos  
       2019-11-07 13:14:55 +08:00 via iPhone
    不是,没记错的话是 iOS 10 之后的新功能,调用系统 VC
    laoyur
        4
    laoyur  
       2019-11-07 13:22:39 +08:00
    @agagega 正解,这是系统提供取图片的控件,只能拿到你指定的图片。这种比先获取相册权限,再自己做选择界面的良心太多(当然也可能是因为程序员懒),因为后者拿到权限后,鬼知道它到底拿了你多少图片
    ZZSZZSZZS
        5
    ZZSZZSZZS  
    OP
       2019-11-07 13:39:29 +08:00 via iPhone
    原来是这样,受教了受教了
    expkzb
        6
    expkzb  
       2019-11-07 14:25:49 +08:00
    @ZZSZZSZZS 你会发现通讯录也有这样的操作
    paradoxs
        7
    paradoxs  
       2019-11-07 14:28:09 +08:00
    @belin520 @agagega @kingcos @laoyur @expkzb
    向各位请教一些问题

    1、因为 iOS 系统现在前置摄像头是没有权限控制的,APP 会不会直接偷拍然后上传服务器?
    2、假设开放了照片权限,APP 能否静默把相册照片后台上传?
    Vhc
        8
    Vhc  
       2019-11-07 14:41:31 +08:00
    @paradoxs #7
    京东不就是这样干的吗,偷偷把用户相册里的所有照片全部上传到他家服务器上
    dioxide
        9
    dioxide  
       2019-11-07 16:00:14 +08:00
    @Vhc 如果是是这样的话, 和木马有啥区别?
    abirdcanfly
        10
    abirdcanfly  
       2019-11-07 18:59:40 +08:00 via iPhone
    @Vhc 这种确定能过审?
    WesleyNZ
        11
    WesleyNZ  
       2019-11-07 19:10:11 +08:00
    这样的吗 我去
    Bananana
        12
    Bananana  
       2019-11-07 19:44:06 +08:00 via iPhone
    @abirdcanfly 其实很多不想让苹果审核的东西…后台加个开关控制下就行,等过审了再开
    oIMOo
        13
    oIMOo  
       2019-11-07 20:40:25 +08:00
    这是微信等应用应该学习的。
    只使用需要的图片,而不是整个相册。
    aptx4689
        14
    aptx4689  
       2019-11-08 01:02:43 +08:00
    @paradoxs
    1.能 avcapturesession
    2.能 参见淘宝和微信的图片自动提醒
    frantic
        15
    frantic  
       2019-11-08 09:55:07 +08:00
    @abirdcanfly 之前京东金融的操作,后来发公告说是误操作
    Vhc
        16
    Vhc  
       2019-11-08 15:57:51 +08:00
    @abirdcanfly #10 谷歌相册 app、百度相册 app、百度网盘 app、腾讯微云、和彩云网盘 这些相册 app 和网盘 app 都能过审,凭什么京东不能过审?呵呵
    aLazarus
        17
    aLazarus  
       2019-11-09 09:21:15 +08:00 via Android
    @Vhc 京东不是传的截图么?怎么成了全部图片?京东有一个功能是截图后反馈,然后获取你在使用京东金融时候的截图。
    没必要因为政治正确去夸张吧,或者你干脆说京东会定位手机,然后派人去偷过来,也可以
    Vhc
        18
    Vhc  
       2019-11-09 14:49:18 +08:00
    @aLazarus #17 我说的是事实,被曝光后京东官方都公开承认了。不过网上相关信息很快又都被删除了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2505 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 00:29 · PVG 08:29 · LAX 16:29 · JFK 19:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.