不能随便给他人登录微信小程序

现在许多应用都开发了相应小程序，而在小程序登录时大多数都会添加微信登录选项，微信登录是调用微信官方接口来做相应授权，问题就出在这一步，在调用微信授权时可以添加其他手机号，在添加手机号下方有可选按钮“保存此号码供以后授权使用”，刚刚在微信有人分享的京东（包括但不限于此程序）活动点进去后需要登录，于是点击了微信登录，当弹窗出现时心里有了一个念头

由于自己公司开发的小程序（同样使用了微信授权登录），在前期测试时用自己的微信登录过其他人的手机号，并且保存了授权。

而在登录京东小程序时同样出现的页面是一模一样的，尝试了一下用其他手机号登录居然直接登进去了，后来尝试了几个其他的小程序也一样，虽然不知道微信小程序为什么要这么玩，但是这个漏洞很有可能会让不法分子借机去盗取用户信息，这信息量就不是身份证和手机号泄露那么简单了，最重要的是相信多数人都不知道授权是这么设定的，在此告诫大家这个风险。

以上内容为原创，如有侵权请及时告知，谢谢！！！

留下邮箱：1358295583@qq.com

不能随便给他人登录微信小程序相关推荐

微信小程序：认证注册微信小程序之后，正确登录微信小程序后台管理
由于网上有太多篇关于小程序登录的坑人博文,造成视觉误导,本人已经吃亏,为了防止更多人被误导,本篇博文就来讲讲认证注册成功小程序之后,怎么正确登录到小程序的管理后台.申请微信小程序并认证的步骤参见三掌柜 ...
微信最新授权登录微信小程序无法弹出授权弹框 open-type getUserInfo获取不到用户信息授权不弹框
解决办法使用getUserProfile接口 !!!! 大大的坑啊,调试了半天 getUserProfile(e) {// 推荐使用wx.getUserProfile获取用户信息,开发者每次通过该接 ...
uni-app微信小程序登录；uni-app微信登录小程序；uni-app微信登录app；
思路: 通过uni-app文档可知:实现微信登录,无论是app还是小程序,都需要唯一标识openid,然后通过openid取掉后端的登录接口,获取cookie然后做登录跳转: [-[-[必须先调用微信 ...
Abp 微信小程序登录基本的流程和实践
需求:有个web端,然后移动端使用微信小程序.要把微信用户和系统中的用户对应起来上一篇搞了个钉钉小程序登录:钉钉小程序登录微信小程序登录,方便用户输入和系统中校验的也就只有手机号了,既能保证用户唯 ...
微信小程序第三方登录
目录小程序第三方登录操作流程如下: 1.第一步 2.第二步 2.第三步 4.第四步 5.第五步小程序第三方登录操作流程如下: 注意:如果第一步没打印出来,看看微信模拟器上的Id有没有更改,或则去源 ...
微信小程序登录注册功能(超详细)
一键登录微信小程序4月13号新更新getUserInfo要用wx.getUserProfile接口替换 https://blog.csdn.net/qq_28471389/article/detai ...
使用微信小程序扫码登录系统PC端web的功能
1.项目说明: 项目PC端(vue单页面应用,前后端分离).移动端(微信小程序)共用同一Java Springboot服务.小程序可以直接获取微信手机号登录,不需要密码,因为系统黙认密码是随机的,因此 ...
SpringBoot实现微信小程序登录功能
SpringBoot实现微信小程序登录微信小程序登录流程登录流程图前端代码后端代码微信小程序登录流程微信小程序官方文档:微信小程序官方文档第一次学习微信小程序的登录,以前也好奇微信小程序 ...
使用微信小程序实现学生登录
首先 ,先登录微信小程序创建login目录,使用Page自动生成文件小程序采用wxml,js,wcss,json页面结构,wxml如同html,wcss如同css 在微信开发者工具中编写小程序时, ...
微信小程序一键登录功能，使用uni-app和springboot（JWT鉴权）
目录概述微信登录接口说明关于获取微信用户的信息前端代码(uni-app) 后端代码(SpringBoot) 配置文件:application.yml 配置文件:Pom.xml 类:WeChat ...

不能随便给他人登录微信小程序

不能随便给他人登录微信小程序相关推荐

最新文章

热门文章