聯(lián)系官方銷售客服
1835022288
028-61286886
投訴
已解決 網(wǎng)頁的api登陸授權(quán)問題
8 0
http://www.zbshanke.com/doc/411.html 這個網(wǎng)頁的api登陸授權(quán)問題 授權(quán)碼是基于
md5($member['passowrd'].$member['salt'])
如果向微信快捷登陸或者手機(jī)短信驗(yàn)證通過的注冊成會員，本身沒有密碼而且參與加密的
$member['salt']
這個字段本身又是數(shù)據(jù)庫固定死的，那么這樣的話如果
$member['salt']
這個出現(xiàn)重復(fù)，會不會a會員空密碼和出現(xiàn)相同字段salt的會員登陸時授權(quán)碼會不會有異常錯誤，這種情況下有沒有解決辦法
不會重復(fù)，就算密碼為空，salt也是有值的，鑒權(quán)還有加id參數(shù)才行
回復(fù)@易學(xué)習(xí) 其實(shí)就像是 a會員空密碼 ，b會員也是空密碼 salt如果重復(fù) b會員有可能在輸入時登陸會員a的這種情況
回復(fù)@易學(xué)習(xí) 因?yàn)榭旖莸卿浀拿艽a都是空，所以這里有點(diǎn)想不明白
我寫了很多api接口，哈哈，沒遇到過這種情況哈，你問問插件作者看看
回復(fù)@易學(xué)習(xí) 哈哈，謝謝，接口第三方登陸多了后沒密碼的會員就會多，參與加密的salt字段有可能會想到重復(fù) 如何冒名登陸這種問題。。。因?yàn)檫@個salt字段存入數(shù)據(jù)庫的時候只是隨機(jī)生成沒有確保重復(fù)或者唯一性問題。。。。考慮到會員多后，很糾結(jié)，再說了，入庫是salt是系統(tǒng)文件和插件無關(guān)。。。。。。。。。。
回復(fù)@易學(xué)習(xí)
還有這種如果第三方登陸不設(shè)置密碼，那么訪問這個接口也獲取不到密鑰了。。。。
樓主不懂技術(shù)都那么牛
有道理，你可以提交個工單讓迅睿框架創(chuàng)始人修復(fù)一下，加上唯一性驗(yàn)證