`
长安长宁
  • 浏览: 27381 次
  • 性别: Icon_minigender_1
  • 来自: 北京
文章分类
社区版块
存档分类
最新评论

人人网API,自动登录,无需应用授权

阅读更多
最近实现了一个人人网的自动登录,自动调用api,利用强大的httpclient无须用户对应用授权即可通过人人网的oath2.0认证,自动提取信息。我用的是测试开发账号和密码,还未提交审核,理论上说,需要加入测试用户才能使用,其他用户不能使用,而且测试用户好友不能超过10(8?)个。但实际上几乎所有用户都可以用,而且只需要认证授权一次,以后都不需要授权和认证。这是否是人人网的一个安全漏洞呢?还有,前段时间发现人人网的开发者界面上泄露好友的电话信息,不知道人人网是怎么弄到的,这个bug很快就被修复了,不知道有没有其他人注意到。
我修改一下整个程序代码,把敏感信息删除后在上传,跟大家分享。
分享到:
评论
发表评论

文章已被作者锁定,不允许评论。

相关推荐

    人人网API登陆demo

    综上所述,人人网API登陆demo是一个学习和实践OAuth2.0授权流程的好例子,可以帮助开发者了解如何在实际项目中集成社交网络的登录功能。通过理解和实现这个示例,开发者可以将类似的功能应用到自己的产品中,提升...

    人人网api——人人开发平台应用

    人人网 API 开发平台应用知识点 人人网 API 是一个社交网络平台的应用程序接口,提供了多种开发接口,帮助开发者快速构建社交应用程序。本文档将详细介绍人人网 API 的使用方法和相关知识点。 admin.getAllocation...

    人人网.NET API

    人人网.NET API是一个专为开发者设计的平台,用于与人人网进行交互,通过编程的方式实现对用户信息的获取、发布动态、管理应用等操作。这个API是基于.NET框架构建的,使得.NET开发者能够轻松地集成人人网的功能到...

    人人网应用开发API

    这是人人网开发api 这是人人网开发api 这是人人网开发api这是人人网开发api 这是人人网开发api 这是人人网开发api 这是人人网开发api 这是人人网开发api 这是人人网开发api这是人人网开发api 这是人人网开发api

    c# 人人网API SDK(2011-05-17)

    总的来说,"C# 人人网API SDK(2011-05-17)"是社交应用开发者的宝贵资源,它简化了与人人网平台交互的过程,使开发者能够快速构建具有人人网功能的应用程序。不过,由于时间较早,可能不包含后来人人网API的更新和...

    人人网api .net sdk

    人人网API .NET SDK是一个专为.NET开发者设计的工具包,允许他们轻松地与人人网的开放API进行交互,从而实现在人人网上的各种功能操作。这个SDK是基于C#语言开发的,使得.NET开发者可以无缝地将人人网的功能集成到...

    人人API授权 python

    人人API授权 python 利用申请到的API KEY 和 SECRET KEY 获取ACCESS TOKEN 并使用API接口uers.getInfo 获取用户基本信息

    人人网API .NET 示例

    人人网API .NET 示例主要展示了如何使用.NET框架与人人网的开放API进行交互,以便开发出与人人网功能集成的应用程序。在这个示例中,我们将深入探讨.NET开发环境下的人人网API使用方法,包括授权机制、数据获取以及...

    人人网第三方登录.net 源码

    人人网第三方登录.Net源码是基于Asp.Net技术实现的,允许开发者集成人人网的OAuth 2.0授权协议,以便在自己的网站上提供通过人人网账号登录的功能。OAuth 2.0是一种广泛使用的开放标准,它允许用户授权第三方应用...

    人人网API调用例子

    为了方便开发者在其平台上构建应用,人人网提供了API(Application Programming Interface),使得开发者可以通过编程的方式获取和操作人人网上的数据。本文将深入探讨如何使用人人网API进行应用开发。 一、API概述...

    人人网登录

    在编程领域,"人人网登录"通常指的是实现应用程序(APP)与人人网平台之间的集成,允许用户通过人人网账户登录到你的应用,这就是所谓的第三方登录。 第三方登录是一种便捷的认证方式,用户无需为每个服务单独创建...

    人人网自动登录源码.net

    【描述】中的重复内容"人人网自动登录源码人人网自动登录源码人人网自动登录源码"可能是由于输入错误或强调该源码主要针对人人网的自动登录功能。人人网是中国知名的社交网络平台,自动登录功能对于用户来说具有很高...

    人人网API申请教程.docx

    人人网API申请教程主要涉及的是如何在人人开放平台上...通过以上步骤,你可以成功地申请并管理一个人人网API应用,实现与人人网平台的数据交换和功能拓展。请记住,安全性和用户体验是开发过程中必须始终关注的重点。

    人人网开放平台API2.0获得用户信息

    研究了两天,之前被官网所误导,它上面是api1.0的demo,结果老报错——API1.0即将过期,请换API2.0,现在这个经过测试能获得用户的学校,性别,头像等信息,具体参见人人网开放平台API2.0接口文档

    人人网接口可以登陆自己的程序

    - 应用收到授权码后,通过POST请求将授权码、客户端ID、客户端密钥以及回调地址发送给人人网,换取访问令牌(access_token)和刷新令牌(refresh_token)。 - 访问令牌用于后续请求,而刷新令牌可以在访问令牌过期...

    第三方登录(新浪,腾讯,人人网)

    在互联网应用中,第三方登录是一种常见的用户身份验证方式,它允许用户通过已有的社交媒体账号(如新浪、腾讯、人人网等)登录其他网站或应用,而无需创建新的账户和密码。这种方式大大简化了用户的登录流程,提高了...

    人人网客户端开发授权代码

    人人网客户端开发授权代码主要涉及的是社交网络应用的授权机制,特别是OAuth协议的应用。OAuth是一种开放标准,允许用户提供一个令牌,而不是用户名和密码来访问他们存储在特定服务提供者的数据。这种方式使得第三方...

    人人网(校内)自动登录

    最近想找个新校内(人人网)的登录程序,网上找啊找啊发现都是老校内的,不能直接用,于是乎自己写了个简易的。用到了几个Libarary已经放在压缩包里了,请自行添加。 说了是简易版,就是没有功能~抛砖引玉吧。 ...

    人人网API接口说明文档

    人人网 API 接口说明文档 本文档详细介绍了人人网 API 接口的使用说明,包括 admin、Connect、Friends、Invitations、Notifications 等多个模块的接口详细说明。 admin 模块 admin.getAllocation 接口用于获取一...

Global site tag (gtag.js) - Google Analytics