morizawatt

为什么一些 app 每隔一段时间就需要重新登录

  •  
  •   morizawatt · Jun 4, 2020 · 8534 views
    This topic created in 2169 days ago, the information mentioned may be changed or developed.
    ios,例如心悦俱乐部,腾讯新闻,飞猪等等这些 app,每天也都会打开,应该不是长时间不使用退出登录。但是支付宝 /微信 /豆瓣 /JD/淘宝这些倒是不会需要重新登录。大概每月一次还是两次,不知道我是个例还是大家也遇到过。是因为爬梯还是其他啥原因呢..
    22 replies    2020-06-04 15:39:06 +08:00
    alphadog619
        1
    alphadog619  
       Jun 4, 2020   ❤️ 2
    防止你忘记密码吧,支付宝之类的确实很长时间不用重新登录。我要不是经常登录网页版淘宝、京东、支付宝,密码已经忘记了。说到这,我的支付宝密码我真的想不起来了。
    cozof
        2
    cozof  
       Jun 4, 2020 via iPhone
    安全问题
    morizawatt
        3
    morizawatt  
    OP
       Jun 4, 2020
    @alphadog619 应该不是....... tx 的那些 app 直接微信一键登录了 不用输密码
    morizawatt
        4
    morizawatt  
    OP
       Jun 4, 2020
    @cozof emmm 你遇到过吗
    gcyrn
        5
    gcyrn  
       Jun 4, 2020 via Android
    App 退出登录印象中很少碰到,网页版的京东 /淘宝倒是经常
    中国特色 其它地方迄今还没遇到过类似问题
    ohao
        6
    ohao  
       Jun 4, 2020
    安全设计的逻辑

    例如
    Token 是有有效期的 周期内过期了要求重新登录
    切换了后端集群 /链路,需要重新登录
    检测到 IP (大区域变化,同省一般不会 /跨区域国家会)/设备 /其他安全相关的因素变动,需要重新登录

    这个不是很正常吗?

    Windows 大版本升级
    我所有 Chrome 的账户也需要重新登录的
    fishCatcher
        7
    fishCatcher  
       Jun 4, 2020 via iPhone
    我还以为是 ios 的 bug
    dingdangnao
        8
    dingdangnao  
       Jun 4, 2020 via iPhone
    token 有有效期吧…
    morizawatt
        9
    morizawatt  
    OP
       Jun 4, 2020
    @fishCatcher 我也以为是,特别是转到云上贵州后....
    morizawatt
        10
    morizawatt  
    OP
       Jun 4, 2020
    @ohao
    @dingdangnao
    @gcyrn
    可能是 token 吧.. 印象中好像 tx 系的那些专项小 app 都是一同需要重新登录
    illl
        11
    illl  
       Jun 4, 2020 via iPhone
    token 正解
    ccming
        12
    ccming  
       Jun 4, 2020 via iPhone
    但是有的太频繁了,比如星巴克的 app,有必要吗
    xuroid
        13
    xuroid  
       Jun 4, 2020 via iPhone
    个税 app,进一次登一次。
    morizawatt
        14
    morizawatt  
    OP
       Jun 4, 2020
    @ccming szd 觉得没必要 而且上面提的那些 app 觉得也没必要 token 啥的我是设计不太懂 就不能弄长时间一点吗
    morizawatt
        15
    morizawatt  
    OP
       Jun 4, 2020
    @xuroid 觉得这个还是有必要 毕竟涉及到个人财产了 我分组都跟银行 app 一组😂
    morizawatt
        16
    morizawatt  
    OP
       Jun 4, 2020
    @illl 那为啥 wx qq tb jd 这些 token 就不会过期 是出于什么考虑把这些应用的 token 弄那么短
    ntdll
        17
    ntdll  
       Jun 4, 2020
    盲猜,支付宝、微信这类的 token 与设备进行了强绑定,也就是不更换设备,单纯的网络环境改变,不足以需要重新验证。高风险操作,如支付,另外有单独的支付密码。

    而其他 app,没有这么依赖设备信息,就需要不断验证用户密码。
    Lin0936
        18
    Lin0936  
       Jun 4, 2020
    感觉星巴克 App 每次打开都要重新登陆,很烦,每次走到门口打开 app 发现要重新登陆都不想买了。
    morizawatt
        19
    morizawatt  
    OP
       Jun 4, 2020
    @gam2046 差不多是这样 那些有登录设备记录的 app 像微博 /优酷这类就没有过重新登录的情况
    shawnsh
        20
    shawnsh  
       Jun 4, 2020
    @gam2046 做了反爬,有多种服务 token
    petermu
        21
    petermu  
       Jun 4, 2020
    我怎么觉得就是没有做好 token 刷新呢?
    fengwei23
        22
    fengwei23  
       Jun 4, 2020
    token 失效,国内的 app 喜欢这样做
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5944 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 135ms · UTC 02:54 · PVG 10:54 · LAX 19:54 · JFK 22:54
    ♥ Do have faith in what you're doing.