作者fasthall (Xen)
看板AndroidDev
标题[问题] 使用电话号码作为帐号设计伺服器
时间Thu Jun 27 10:54:19 2013
我现在要设计一个伺服器
APP登入时手机不用输入帐号密码
就像Line一样吃号码登入
但是我用TelephonyManager.getLine1Number()有时会得到null
而且我担心这个号码能够伪造
请问有其他方法可以拿来给使用者当作帐号登入吗？
--
约翰高尔特是谁？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.114.85.231
1F：推 givemepass:传简讯认证? 06/27 12:48
2F：推 gpc:CMDA机 好像会拿到null (亚太) 06/27 13:11
3F：→ fasthall:我们有做简讯认证 可是登入的时候不可能每次都认证 06/27 15:25
4F：→ fasthall:我比较好奇Line的作法是怎样@@ 06/27 15:26
5F：推 iForests:LINE 也是手动输入电话号码不是吗？ 06/27 20:34
6F：→ fasthall:我在猜是不是登入的时候有给凭证走HTTPS 06/27 22:03
7F：推 gpc:可伪造无误 只要改framework即可 06/28 10:31
8F：→ gpc:问题是你得先拿到对方个资Q_Q 06/28 10:31
9F：→ gpc:LINE或APP 每次换人(换设备环境)就得重新认证 06/28 10:31
10F：→ gpc:你可以认证完 把一堆设备资讯都加进去成为一个key 06/28 10:32
11F：→ fasthall:请问gpc大的意思是说我认证完绑device 然後拿一堆info去 06/28 12:33
12F：→ fasthall:hash成一个key 之後要换device都要重新认证吗? 听起来可 06/28 12:33
13F：→ fasthall:行! 06/28 12:33