为什么即使我的连接是HTTPS，也无法访问Facebook登录SDK - 腾讯云开发者社区

，这样即使连接断开了，会话状态也不会受到严重伤害，保持会话也不需要保持连接本身。...这时你会发现即使你已经登录了天猫，再访问淘宝也还是需要登录的，你已经无法享用这样的功能了，而三方 Cookie 可不仅仅就这么点用途，在 Web 开发中，三方 Cookie 的应用非常之广，下面我们再来具体看几个应用场景...我猜测这个 fr 应该就是用来标识我身份信息的 cookie，然后点击几个页面，在 network 里面找到了几个 facebook 发送的请求，下面是其中一个： https://www.facebook.com.../ 这时 facebook 已经知道了我从 https://bravafabrics.com/ 来到了 https://bravafabrics.com/collections/a-moment-of-bliss...打开 sdk 的代码我发现里面有使用 js 设置 Cookie 的代码： ? 并且，收集日志的请求中也又没携带任何 Cookie，而是把这信息带在了参数中： ?

2.5K2 2

Facebook OAuth框架漏洞

我决定分析为什么在使用该“Login with Facebook”功能时总是感到不安全。由于他们使用了多个重定向URL。...这是正常的登录流程网址， https://www.facebook.com/connect/ping?...等）的影响。我尝试了很多各种旁路方法，但都不允许使用。那我们该怎么办？没有！我注意到只有一件事是可以修改的“xd_arbiter.php?v=42”，“xd_arbiter/?...（跨域消息）幸运的是，我“page_proxy”很快发现自己的草稿。...即使将隐私控制设置为“仅我”，他们也具有完全的读/写特权，例如消息，照片，视频。固定在提交报告的几个小时内，Facebook迅速确认了此问题，并已修复此问题。

2.2K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

史上最全的zoom漏洞和修复方案介绍

与Facebook 共享数据漏洞详情即使没有Facebook帐户，Zoom iOS App也会将数据发送到Facebook。类似于安卓系统使用友盟的广告SDK上报了用户信息。...任何IOS用户下载并打开zoom后将连接到Facebook的Graph API。...Graph API是开发人员从Facebook上传下载数据的主要交互方式，上报用户设备的详细信息（例如型号，所连接的时区和城市，所使用的电信运营商以及由用户设备创建的唯一广告客户标识符）。...修复方案 3月27日IOS版本删除Facebook SDK并重新配置该功能，以便用户仍然能够通过其浏览器登录Facebook。用户需要一次更新升级zoom客户端的最新版本使这些更改生效。...详情参看https://www.freebuf.com/vuls/208177.html，是本地开启了19421的web端口，卸载后也不能移除，方便调用浏览器直接打开摄像头，被称为“ZOOM应用被曝严重安全漏洞

2.3K1 0

2020 活久见：欧美主流 app「熔断」了

世界上只有两件事是不可避免的，那就是税收和死亡。 — 本杰明·富兰克林在海外做移动端应用开发，有一家公司是几乎不可避免的：facebook（以下简称 FB）。...所以我司的铁训是：使用第三方 SDK 是极度危险的，要慎之又慎！有好事的同学可能会问：facebook 究竟做了什么修改，让大家一起完蛋？...如果原因真是这么奇葩，那么我非常好奇这样的代码是怎么通过 code review，又是怎么通过 CI 的，所以我也留了个言： ? 我个人的感觉是，这样的问题，程序员负有责任，但不该是主要的背锅侠。...是 test case 缺失么？还有没有类似的缺失？代码审查问题：为什么 code review 没人发现？似乎有个老司机把关，这个 bug 也难逃一劫。期待 FB 过两天会有完整的事后分析。...id=23097459 github ticket: https://github.com/facebook/facebook-ios-sdk/issues/1373

5131 0

什么是SDK，哪种SDK容易受到攻击？

摘要：在手机应用中,集成第三方 SDK的优势是显而易见的，与此同时,第三方SDK也会对手机用户的隐私和安全性产生威胁。...HTTPS(超文本传输安全协议)是一种用于在不可信网络上实现安全连接的网络通信协议,它将 SSL/TLS 的安全功能添加到标准 HTTP(超文本传输协议)通信中,因此只要正确实现并配置,就可以防止窃听和中间人攻击...使用 HTTPs 替代 HTTP 已成为一种趋势,然而仍有许多第三方 SDK 使用 HTTP 协议,通过网络连接到云服务器,这意味着很高的安全风险。 ...甚至是Facebook 和Dropbox这种信誉良好的软件公司的SDK也被发现存在严重的安全漏洞。...5.应用程序开发人员的失误 (1) uid 误用一些社交平台如 Facebook、Twitter、新浪微博等提供了 SDK 用于第三方登录,这可以帮助用户快速完成登录或注册过程,无需为当前访问的应用程序注册新帐户

1.9K3 0

Facebook大故障原因：一条写得很糟糕的命令、一款有缺陷的审核工具、一个阻碍成功恢复网络的DNS系统、以及严密的数据中心安全

Janardhan写道：“在开展其中一项例行维护工作过程中，执行了一个命令，旨在评估全球骨干网容量的可用性，这无意中断开了我们骨干网络中的所有连接，实际上断开了Facebook全球数据中心的连接。”...Janardhan写道：“最终结果是，即使我们的DNS服务器仍在运行，也访问不了。这么一来，互联网的其余部分无法找到我们的服务器。”...即使DNS服务器仍然可以通过互联网来访问，Facebook的客户也会因他们试图访问的网络崩溃而丢失服务。...对Facebook来说不幸的是，它自己的工程师也无法访问DNS服务器，而他们的远程管理平台访问已宕机的骨干系统少不了DNS服务器。...汲取的教训网络最佳实践认为，这起事件暴露了Facebook 架构存在的一个缺点。她说：“为什么他们的DNS在这里实际上是单一故障点？”

7242 0

自定义构建基于.net core 的基础镜像

/v3/index.json' has timed out after 100000ms. [/....csproj] nuget的包源无法访问(无法ping通)，而我在一台服务器上访问https://...但是打包机器执行dotnet restore却还是无法还原成功，即使指定包源后即dotnet restore -s https://nuget.cdn.azure.cn/v3/index.json 能还原一部分包...再说另外一个问题然后这篇文章其实是另外的一个问题，之前我构建了一个基础镜像包，基于FROM microsoft/dotnet:2.2-aspnetcore-runtime构建，而我构建时使用的sdk镜像是...那么我是如何构建的基础镜像的，只需下面 3 个文件就搞定了。.../xxxxx.dll"] 使用脚本推送镜像到阿里云的容器镜像仓库要推送镜像到阿里云，需要先去阿里云开通并创建命名空间需要先登录云端镜像仓库，登录阿里云如下 ?

1.6K2 0

iOS友盟社会化分享完全攻略

注册好后，登录开放平台。在顶部的导航栏选择“我的应用”。...不过有趣的是，即使我们还处在提交审核之前的阶段，也即没有真正添加应用成功，这个时候在应用信息界面也已经有了我们需要的App Key和App Secret了。...注意，腾讯开放平台也需要认证开发者身份，而且即使你是个人开发者，也需要上传手持身份证照相的照片，上传后就可以通过“管理中心”来创建我们的应用了，在左边可以选择平台。选择平台后在右上角选择创建应用。...AppStore ID就是我们应用的App ID，Bundle ID也很明白，这个URL schema是什么呢，它有解释，这里我只说具体怎么获取，在我们创建一个应用填写信息时，实际上在最顶部已经可以看到...3.5.1 HTTP传输安全以iOS9 SDK编译的工程会默认以SSL安全协议进行网络传输，即HTTPS，如果依然使用HTTP协议请求网络会报系统异常并中断请求。

5882 0

虚拟机桥接模式怎么都连不上网（桥接模式下不能连校园网）

大家好，又见面了，我是你们的朋友全栈君。...所以就想配个桥接模式嘛…然后就陷入了一个坑——折腾了四个多小时的坑。。。搞了半天，发现怎么桥接都连接不上网，ping都ping不通，网上也找了好多帖子，浏览量7、8W的帖子都翻烂了还是没用。...桥接模式的运行机制桥接模式：就是直接虚拟出来一台和你的宿主机IP地址在同一网段的电脑，也就是相当于有两台电脑，而且都需要连接校园网，但是虚拟机并不会识别出校园网，也就无法登录自己校园网账号，所以IP地址即使是有了...，但是是无法访问网络的。...为什么搞了这么久才意识到？因为受之前连家里WiFi的影响（用着很爽、很方便），根本没把校园网这个坑考虑进来。

2.4K1 0

复活者谷歌：死去的外公仍活在谷歌的数字世界里，即使他从未使用过互联网

而到达控制页面后，我找到了“已保存的密码”列表和“从未保存”密码列表。我从没有允许谷歌创建和存储我登录的网站列表，即使这些网站是他们无法访问但希望将来访问的网站。...在看到这个之后，我开始研究Google谷歌如何获得对这些信息的访问权限并且将其连接到我。 1、最简单、最明显的答案是，我在网上提供了外公的信息。但我没有。我几乎100％肯定不是这样的。...即使我这样做了，我也许只会用“Reyzlik”作为“你母亲的姓氏是什么？”的答案。我绝对不会输入他的全名。而且即使我这样，我也绝对没有给他们完整的地址。...4.我父母在2019年4月到2019年6月登录家里的台式机时输入了他的信息，因为当时我的电脑因为严重水损坏正在修理店维修。我认为这大概率是这个事件的答案。但是，我发现他们没有。...我们不是Facebook朋友，也没有互通过e-mail,甚至，外公一生都没用过也不需要互联网。我拒绝了谷歌网页“记住密码”这一功能，并删除一些我不想让谷歌再次访问的记录，但这样真的有用吗？

7170 0

友盟 SDK 分享到 Messenger 无法发送消息

友盟 Messenger 无法发送消息 umeng Messenger 无法发送消息 umeng Facebook Messenger 无法发送消息 ---- 由于项目的登录和分享基于友盟进行的设计...解决方案简单点来说就是调用 Facebook 官方最新 SDK 里的方法进行分享。...另外，通过粗略的阅读友盟分享 SDK 的相关逻辑，好像并没有提供自定义分享渠道的逻辑，分享渠道的处理类 UMxxHandler (xx 指分享渠道，比如 UMLineHandler 是 Line 分享渠道的处理类...我这里提供一个简单的思路：重写某个用不到的分享渠道的 UMxxHandler 来实现。...总结友盟的 SDK 吧，一言难尽，鉴于项目过于依赖它（登录、分享、Push模块），我也只能选择继续用着。这里趁机也提示一下，它的 Line 分享功能也是有 Bug 的。

1.4K2 0

海外产品快速集成三方登录

笔者过去两年参加了两个海外项目的开发，期间接入过多种授权登录，也踩过一些坑，所以总结出本文，方便做海外产品的开发者可以减少集成授权登录的时间成本。...其中前三种登录方式使用Firebase进行授权集成；Apple比较特殊，原本使用Firebase授权集成后改为原生SDK，后面解释；Line和Snapchat属于原生集成；邮箱和手机号登录是基于AWS和腾讯云服务进行的...前后端交互前端、移动端使用Firebase SDK即可，后端接收Firebase的JWTtoken进行解析，验证用户信息。 2. Facebook授权登录 ?...Facebook控制台配置完之后需要点击上线才能正常在生产环境使用。 Facebook资料填写完整之后，审核是先发后审的，至今未遇到审核被驳回的问题。...想要开启Facebook授权登录，只需要在Firebase上开启Facebook授权登录，并且配置Facebook的开发者参数即可。

10.5K4 0

React Native介绍及开发环境（Mac）搭建

Hybrid App兼具了了Native App良好⽤用户体验的优势，也兼具了了Web App 用HTML5跨平台开发低成本的优势，但是这个⽅法存在诸多问题，比如无法访问离线数据、⽆法访问设备、⽆法远程更新等等...RN来了 2015年，Facebook在React.js Conf 大会上推出了一个用于开发Android和iOS App的框架，主要编程语言是JavaScript。...建议的开发配置在windows机上搞苹果开发可以尝试运行黑苹果系统，但据说很伤机器，而且电脑也不便宜。如果要开发苹果应用，Mac机是少不了的。...安装yarn 和rn脚手架： npm install -g yarn react-native-cli Yarn是 Facebook 提供的替代 npm 的工具，可以加速 node 模块的下载。...这里所指的设备既可以是真机，也可以是模拟器。推荐开发环境:Mac系统 + ⼀一部廉价的安卓⼿手机测试adb连接（安卓） 1.

2.8K2 0

Facebook OAuth漏洞导致的Facebook账户劫持

但是，要想发现Facebook漏洞，并非易事，需要莫大的功夫和精力，更别说涉及登录的Facebook OAuth了，这更是难上加难。...POC Facebook的SDK中，存在一个名为”/connect/ping”的登录服务端，它负责为用户生成一个user_access令牌，并把链接跳转指向一个Facebook应用通用的白名单集“XD_Arbiter...我及时向Facebook上报了该漏洞，Facebook官方也及时地确认了该漏洞的有效性，并立即进行了以下修复措施：废弃“/connect/ping”服务端，并取消其对所有Facebook应用的用户access_token...绕过修复措施虽然我和Facebook都清楚OAuth的核心服务端“/dialog/oauth/“中，仍然存在携带用户token跳转到page_proxy的情况，而且在上述漏洞报告中我也提醒过他们需要进行修复...另外，在域名“mbasic.facbook.com”下也会发生HTTP 302跳转，且对所有浏览器有效，这就再次和之前的漏洞结合起来了： https://mbasic.facebook.com/dialog

1.8K3 0

Vue.js中Facebook第三方登录api实现

上一篇说了 Line 的第三方登录的实现,这篇记录下Facebook 的实现大致相同,又有不同!...demo 地址请狠狠的戳这里 http://download.lllomh.com/cliect/#/product/J417096994417412 一:开发者平台配置进入开发者https://...developers.facebook.com/ 创建应用(我这里已经有了) 动态操作演示: 这里我们只需要里面那个appid 就可以了,也就是应用编号 facebook 的比较方便一点...二:代码 1,在index.html中加入这个 sdk, appid换成你的应用编号: <script async defer crossorigin="anonymous" src="https://connect.facebook.net/zh_CN

2.2K1 0

Facebook第三方登录流程总结

一些国际的软件/网站支持的比较多的第三方登录是Google第三方登录、Facebook第三方登录等。这里记录下Facebook第三方登录的过程。下面是一个Facebook第三方登录流程示例： ?...授权登录sdk，Facebook官方提供了详细的说明，也有现成的sdk和完整的demo。...<script async defer crossorigin="anonymous" src="https://connect.facebook.net/en_US/sdk.js#xfbml=1&version...下面是登录过程的截图 ? 登录成功之后可以看到控制台打印出了登录成功后Facebook返回的信息，有accessToken、userID等： ?...比如appId是746492673568696，appSecret是71cf85a8ba36c84b22bc3461e143e16b，那就可以直接用发送get请求https://graph.facebook.com

28.8K3 2

【业界】Facebook对收集用户通话和短信数据的言论作出了回应

针对Ars关于此次数据收集的电子邮件询问，Facebook发言人回复说：“帮助你建立联系的应用程序和服务最重要的功能是让你轻松找到要联系的人，因此，第一次在手机上登录消息或社交应用程序时，通过上传手机通讯录开始...但即使用户没有将该权限授予Messenger，他们也可能会在Facebook的移动应用程序中进行使用，因为Android在过去已经处理过访问通话记录权限的问题。...但是，如果Android应用程序写入早期版本的API，则可以绕过此更改，因此Facebook API可以通过较早的Android SDK继续访问通话和SMS数据。...虽然从技术上来说，数据收集是“可选择的”，但在这两种情况下，选择“是”是Facebook应用程序的默认安装模式，而不是单独的数据收集通知。...Facebook表示，该公司确保数据安全，并且不会将其出售给第三方。但是，发表文章中并没有解释为什么不仅要保留电话和短信的联系电话号码，而且还要保留这些电话号码的日期、时间和通话时长。

1.2K7 0

项目分布式部署那些事（1）：ONS消息队列、基于Redis的Session共享，开源共享

概况现在的系统是基于RabbitHub（一套开源的开发时框架）和Rabbit.WeiXin（开源的微信开发SDK）开发的一款微信应用类系统，主要业务是围绕当下流行的微信元素，如：微官网、微商城、微分销...为什么放弃Redis？...OCS的缺点然而阿里云的OCS在我眼中并不完美，下面我们来看看它的缺点。...外网无法访问（意味着我们不能在本地开放环境中进行测试调试）阿里云官方没有提供针对于.NET/C#的SDK（需要使用第三方的，但我们使用的第三方SDK无法支持阿里云OCS控制台中缓存数据管理 - 视图操作...关于第二点OCS兼容了Memcached所以我们可以使用任何关于Memcached的SDK，而我们使用的是：Enyim.Caching。关于第三点，它是按小时收费的。。

1.1K6 0

事出反常必有问题——记一次反常的“内存泄漏检测”问题

，可以参考facebook的内存组件及其相关原理，这里不做深入探讨。...检测工具是sdk的形式加入，按照先配置文件，再初始化定义、再log等级，sdk版本，反复多次交叉验证，结论还是简单demo都能够检测，复杂demo只能在连接xcode时检测出来，关闭xcode无法检测，...https://www.jianshu.com/p/d92226205557 一个是pod本身的版本的问题，可能出现install失败的情况，这里也卡了一阵有了pod进行管理，配置方面不成为题，在代码级的依赖按照...，如果去掉就得完全重写demo了），这里有的同学可能有个疑问，既然只怀疑sdk的问题，志强反向思考，给简单demo里面用pod添加多容易，没有代码级依赖性，事实上我也这么做了，但最后的结果是即使添加了43...问题解决了一半，这里可以解释，为什么不连接XCode检测不出来泄漏，但为什么连接Xcode时会有大量的泄漏检测出来查看复杂demo和QMUIKIT的demo，对比两者逻辑代码、sdk版本、sdk配置、

5001 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

当浏览器全面禁用三方 Cookie

Facebook OAuth框架漏洞

史上最全的zoom漏洞和修复方案介绍

2020 活久见：欧美主流 app「熔断」了

什么是SDK，哪种SDK容易受到攻击？

Facebook大故障原因：一条写得很糟糕的命令、一款有缺陷的审核工具、一个阻碍成功恢复网络的DNS系统、以及严密的数据中心安全

自定义构建基于.net core 的基础镜像

iOS友盟社会化分享完全攻略

虚拟机桥接模式怎么都连不上网（桥接模式下不能连校园网）

推荐一个简单易用、支持Android和iOS双平台的弱网模拟工具

复活者谷歌：死去的外公仍活在谷歌的数字世界里，即使他从未使用过互联网

友盟 SDK 分享到 Messenger 无法发送消息

海外产品快速集成三方登录

React Native介绍及开发环境（Mac）搭建

Facebook OAuth漏洞导致的Facebook账户劫持

Vue.js中Facebook第三方登录api实现

Facebook第三方登录流程总结

【业界】Facebook对收集用户通话和短信数据的言论作出了回应

项目分布式部署那些事（1）：ONS消息队列、基于Redis的Session共享，开源共享

事出反常必有问题——记一次反常的“内存泄漏检测”问题

扫码

相关资讯

热门标签

活动推荐

运营活动

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐