周围总是有些同学QQ被盗号，攻击者盗取账号后会继续去欺骗列表里的好友，形成链式反应。危害比较大。
在APP开发过程中，时常会用到第三方账号登录体系。 下面，简要说明QQ的第三方登录体系在Android平台上的运用。 申请APPID 进入QQ互联的官网，http://connect.qq.co
本文继续Android安全话题，继续说道第四篇，继续对具体安全漏洞做具体的防止实践。本篇介绍组件劫持攻防。本文让你明白手机QQ强制登录提示功能的原理。
由于之前自己项目的账号系统不是非常完善，所以考虑接入QQ这个强大的第三方平台的接入，目前项目暂时使用QQ登录的接口进行前期的测试，这次从搭建到完善花了整整两天时间，不得不吐槽一下QQ互联的官方文档，从界面就可以看出了，好几年没维修了，示例代码也写的不是很清楚，翻了好多源代码和官方的demo，这个demo可以作为辅助参考，官方文档的api失效了可以从里面找相应的替代，但它的代码也太多了，一个demo 一万行代码，心累，当时把demo弄到可以运行就花了不少时间，很多api好像是失效了，笔者自己做了一些处理和完善，几乎把sdk功能列表的登录相关的api都尝试了一下，真的相当的坑，正文即将开始，希望这篇文章能够给后来者一些参考和帮助。
http://wiki.open.qq.com/wiki/mobile/SDK%E4%B8%8B%E8%BD%BD 下载SDKJar包 接下来就可以
1.注册友盟账号创建应用，获取key:申请地址 http://www.umeng.com
QQ是我们日常生活使用最多的软件之一，包含登录界面和进入后的聊天界面、好友列表界面和空间动态界面等。登录界面的制作比较简单，主要考验布局的使用，是实现QQ项目的第一步。现在APP开发的首要工作都是实现登录页面，所以学会了QQ登录界面对以后的软件开发有着很重要的作用。
1. Android Studio环境下：在build.gradle文件中，添加如下依赖即可：
github测试地址 https://github.com/shaomiao/AndroidWechatTest 微信SDK下载地址 https://pay.weixin.qq.com/wiki/do
社会化分享，指的是用户通过互联网这个媒介，把文本/图片/多媒体信息分享到该用户的交际圈，从而加快信息传播的行为。对于app来说，网络社区虽多，但用户量足够大的就那几个，所以app的社会化分享功能抓住几个大的圈子就够了，比如说QQ、微信、QQ空间、微信朋友圈、新浪微博、腾讯微博等等。下面是截止到2016年6月6日，根据应用宝官网的统计，主要社交app的下载次数： QQ : 42亿次下载 微信 : 24亿次下载 QQ空间 : 12亿次下载 新浪微博 : 5.8亿次下载 腾讯微博 : 1.4亿次下载 除了社交app的分享，还有传统的信息传播途径，例如发短信、发邮件等等。另外，出于安全考虑或流量消耗，有的用户不希望直接分享多媒体信息，所以应当允许用户复制文本或链接，由用户自行决定分享形式。
最近项目需要加入第三方分享和登录功能，之前其他项目的第三方分享和登录一直都使用ShareSDK实现的。为了统一使用友盟的全家桶，所以三方分享和登录也就选择了友盟。这里记录一下完整的集成与使用流程。
最近有个需求，原生 APP 使用 webView 内嵌 H5 页面，APP 未登录状态下打开 H5 页面，在页面中登录，再返回 APP 时要保持登录状态（APP 也要同步登录）。
微信登录是指App和网站应用，可以通过接入该功能，让用户可以通过微信帐号登录，并且用户同意后将用户基本信息（头像、昵称、性别、地区、语言）提供给开发者。大大降低了用户注册、登录的门槛，借助庞大的微信用户群，给App带来更多新用户。 微信登录功能申请已经向开发者开放，只要微信开放平台帐号通过开发者资质认证，其帐号下所有的App和网站应用将自动获得微信登录权限。 一、申请权限 通过微信开放平台开发者资质认证的开发者，其帐号下所有的移动应用和网站应用自动获得微信登录权限。 第一步：访问微信开放平台网站（open.
之前通过Eclipse来实现，那么Android Studio如何来实现呢？ 先上个效果图
有时候我们需要通过微信登录授权实现第三方登录，扩大用户量 ShareSDK不仅仅可以做到分享相关操作，原来第三方登录授权也可以做到，之前一直没有发现 好了，废话少说，先上个效果图
我们平常在QQ或微信上登录账号时会发现，如果之前登录过账号，则在用户名的输入框中会存在之前输入过的账号信息，这些用户名信息是如何自动显示在界面输入框中的呢？
ShareSDK的官方关于Android Studio的整合写的比较乱，整合的时候遇到了一些坑，自己总结下。
SharedPreferences存储源码（QQlogin2）：https://github.com/liuchenyang0515/QQlogin2
01、运行环境 （1）APP：Android 和 iOS 手机操作系统。 （2）小程序：微信 APP 内。 （3）H5：浏览器、APP 和小程序的 web-view 组件内。
原创地址：http://blog.csdn.net/zivensonice/article/details/51569502
一、友盟分享的使用 二、友盟登陆的使用 三、友盟分享组件90%常见问题汇总 ** 因为官网论坛每一条都要点个链接进去，好麻烦，我就集中在这篇博客里面了，方便查看。 ** (一) QQ\Qzo
最近被老大分配了一个任务，他打开微信视频聊天，发起多人视频，指着功能界面说，“你看我们的产品也是有多人会议的场景，我们也加一个这样的功能，也不用很复杂，就仿照微信或者QQ的多人视频做一个出来，能实时视频通话，这个应该也不难吧，给你一个礼拜搞定，可以吗？” 我的内心在想这TM要涉及视频采集、编码、传输、解码、视频渲染，要有稳定的后台音视频传输，就光搭建后台就要老命了，这尼玛怎么搞，临走老大又补了一句，"哦，我们这里再加一个亮点，可以在视频界面发送文本消息，拓展下聊天功能"，这时我的内心已经崩溃。
愈来愈多的APP支持一键分享至QQ空间、微信朋友圈、新浪微博的功能，同时支持第三方账号登录，如QQ、微信、新浪微博等第三方平台的账号。本章结合当下流行的设计，兼顾免费的开源ShareSDK，结合项目中的实际需求，整合出一套分享源码，版权所有，如需转载请注明转载地址。
常规Monkey测试执行的是随机的事件流，但如果只是想让Monkey测试某个特定场景这时候就需要用到自定义脚本了，Monkey支持执行用户自定义脚本的测试，用户只需要按照Monkey脚本的规范编写好脚本，存放到手机上，启动Monkey通过-f 参数调用脚本即可。
越好的用户体验来源更直接更明显的事件反馈。selector可以“预存”多种响应的反馈，主要以下多种状态有：
登录的接口login.do接口上需要记录关键的信息：userId、设备型号(Android|iPhone)、登录时间、登录IP、设备唯一标识(UUID)
Xposed框架是一款修改系统框架服务的软件，通过它许多功能强大的模块得以实现，且不冲突地同时运作，自从Xposed框架发布以来，安卓手机的可玩性日益激增,最近很闲很蛋疼,研究下截获Android手机QQ密码,随便回顾下Xposed的使用。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/51697890
微信发布了小程序的自动化测试框架Minium，提供了多种运行验证方式，其特点：
QQ登录是一个非常简单的一个第三方应用，现在，我们就来实现一个QQ登录 首先下载两个jar包 这里上传不了jar包，所以可以到我的github中下载工程中libs中的两个jar包
微信提供的签名生成工具 把包名添加上去就可以获取签名 注意：把要获取签名的应用安装在手机上 获取签名应用
前段时间项目进入第一阶段的尾声，虽然登录方面的功能基本上已经完成开发，但是很乱，例如QQ登录等第三方登录有自己的缓存机制，本地的账号密码登录又是一种方式，邮箱手机号登录又是另一种方式，最终经过几个小时的逻辑推导，第一次在没有运行代码的情况下完成这个登录系统的开发，最终运行成功了，修改了一次没有初始化的情况，中间还出现了一些小插曲，最后完成这套系统的开发，目前app 已上线谷歌应用商店，欢迎大家来体验。
1.帐号申请 https://open.weixin.qq.com/ 首先登录微信开放平台，注册一个帐号 2.提交APP审核 为什么必须提交app审核呢？
【注】从 Android 6.0（API 级别 23）开始，如果应用共享管理帐户的身份验证器的签名，则无需"GET_ACCOUNTS"获得权限即可读取有关该帐户的信息。在 Android 5.1 及更低版本上，所有应用都需要"GET_ACCOUNTS"获得读取任何帐户信息的权限。
(3). KEY：API 密钥。参考开户邮件设置，必须配置，登录商户平台自行设置；
本文实例为大家分享了Android实现简易QQ界面的具体代码，供大家参考，具体内容如下
3.class属性唯一的话，可以通过class属性定位到，定位class属性有两种方法
官方地址如下：https://git.weixin.qq.com/minitest/minium-doc/tree/master
官方地址如下：https://git.weixin.qq.com/minitest/minium-doc/tree/masterminium 是为小程序专门开发的自动化框架, 提供了 Python 和 JavaScript 版本。使用 minium 可以进行小程序 UI 自动化测试, 但是 minium 的功能不止于仅仅是 UI 自动化, 甚至可以使用 minium 来进行函数的 mock, 可以直接跳转到小程序某个页面并设置页面数据, 做针对性的全面测试, 这些都得益于我们开放了部分小程序 API 的能力。除此之外，小程序有部分组件使用了系统原生的组件，对于这部分的组件，我们也基于 uiautomator 和 wda 做了补充。
今天是七夕，深圳又在下雨，庆幸的是单身狗不用出门，苦涩。NotificationListenerService 通知监听服务，就是监听手机上的广播通知，这个在纯App开发中用的比较少，但是在智能穿戴领域用的很多，比如我有一个智能手表，然后有一个配套的App应用，有时候在上班路上，手机放在口袋里，要接受到手机上的通知消息，例如QQ、微信、来电、短信等。智能手表上显示有新消息，如果手表上有屏幕的话，还能显示消息的内容。这就很Nice了不是吗？
先大概介绍一下项目，卡牌游戏，主要面向女性用户。前期是走IOS市场，后来又移值到Android平台上，在几家大一点的Android渠道上进行运营。Android接入了十几家渠道，比如：91安卓、奇虎360、小米、百度手机助手、安智、联通沃商店、移动MM、电信EGame、联想、酷派、oppo、HTC（聚乐）、魅族（37Wan）、当乐等（后面还有比如豌豆荚、应用宝），IOS也接入了几家：同步推、PP、快用、91、当乐、ITools等。 项目前台使用的Cocos2d-x（V2.2.3） + 公司自己实现的一套MVC 然后绑的Lua，后台使用的是Java。当天更新采取的策略是IOS、Android一起停服更新，这样带来的好处就是前、后端不用维护多个版本，风险同样也大，这么多渠道，首先要提交至少三～四天出包，然后自己内部先测试（登录、注册、充值、重启、断线重连，这个不算游戏内的新增/修改的功能），然后提交包至各渠道进行审核（有被打回的风险）。然后就是各平台上线的时间无法统一，有的平台是手工操作，点一下立马生效，有的需要等待一段时间，有的都不确定多长时间才会生效（像苹果一样，iClound云里下载的可能还是旧的，虽然作为开发者你已经在后台操作放开了），如果每一家渠道对应一组服务器也就罢了，但实际上每一家在不打广告和推广的情况下是不大可能开一组服务器的，这样就会出现几个渠道混服的情况。就会导致有些平台已经审核并通过了，跟它分在同一组服务器的渠道有可能审核被打回了，不让上架，那么作为该平台的玩家就可能比较郁闷了，都不知道何时才能再进游戏，玩家流失的可能性大大提高了。 说了现状，再重点记录一下遇到的一些问题。因为渠道很多，SDK都不一样，很多SDK不提供SDK内强制更新机制，就导致玩家不知道从哪下载最新的包。有的SDK又不允许游戏内置强制更新机制，以免游戏被导入到其它平台造成利益分成的损失。各家SDK的水平真是参差不齐，导致我们更新后，遇多很多玩家不知道如何更新游戏，一登录游戏又会提醒说版本过低，请下载最新的版本。然后很多玩家都不知道自己到底是是在哪个渠道玩，因为所有的Android玩家都在几个大群里，并没有按渠道分群。他只知道他在哪组服里，而他到底是属于哪家平台的无从得知（光看界面看不出来，因为有几家他们的SDK不提供登录系统，只需要接入他们的支付），只要要求玩家提供在游戏内的角色名， 然后再查出他从哪家平台登录的，说起来真是满脸都是累... 还有就是更新的版本，如果替换了SDK则会有潜在的风险，比如最严重的就是影响到帐号系统，这样导致玩家无法玩以前的号了。更新之后我遇到的一个玩家反映无法登录，说QQ号无法登录。我说我们游戏目前没有QQ号登录这一说法啊，不太明白，然后他反映说是安智的平台，截图给我看，就是在安智的SDK登录界面，下面有新浪微博、QQ的授权登录，不曾想安智最近不知改了什么策略，导致qq授权成功后显示的页面为空白，而无法继续游戏了。之前的版本玩家说好的，一更新就出了这个总是，然后我们仔细查了一下，跟安智那边的技术反复沟通，最终安智说同意我们可以不按他们要求的SDK版本号打包。因为如果按照他们强制要求的Android SDK 15打出来的包，在Android 4.4.3下无法显示授权成功的回调页。
写程序的小伙伴们都知道，直播系统在近年来的开发越来越多，或许是大家都发现了这个契机，趁着直播红利期挣个小目标，那么如何搭建直播平台，开发过程中顶起大梁的功能有哪些呢？小编整理出了以下几点供大家学习分享。
文章参考：http://www.jianshu.com/p/2ea8ae0618ef
一套多功能自定义界面库，实现会话列表、聊天、联系人、群管理、弹幕等界面，实现客户一天接入
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
