※ 引述《taiwancat (月季)》之铭言： : ※ 引述《antontw (习惯)》之铭言： : : 下面的发言可能有些技术上的谬误，有可能的话，请不吝指正。 : : 像 gmail rss 的 gadget 的话， : : 通常是利用你原本的 gmail 授权的 session + cookie 资讯来取得 : : 换句话说，我写了一个 gadget 虽然不见得可以拿得到你的明文密码， : : 不过至少可以拿到你的 gmail 身分，利用这个身分来从事： : : 1. 转寄你的个人资讯 (ex: 信件清单, 所在区域) 到某个 email account : : 或很单纯的用 http post/get 传到某台 server : : 2. 取得你的 web history (ex: 你有找过 "明星" "走光" 之类的 keyword ...) : : 3. 不知道有没有机会拿到你的安全提问，问题跟答案。 : 就我所知 一些3rd party的程式 用来取得google认证的方式 : 一般是会透过Google Account Authentication这个东西 : http://code.google.com/apis/accounts/Authentication.html : 详细的权限应该读一下doc里面应该有写 是的，我搞错了。 在 taiwancat 提供的资讯里，有一张图应该可以很清楚的描述授权的程序： http://code.google.com/apis/accounts/Authsub_diagram.png 简单的说，所有的 access/login data 透过这个机制都需经由 google accounts authentication 来作存取的动作， 这样作就可以避免某些失控的动作。 谢谢以上资讯提供。 -- 人不作出牺牲，便得不到任何收获；如果要得到某种东西，就必须付出同等代价。这一点 ，就是链金术的基本原则 ── 等价交换。当时我们深信这一点就是世界的真理。 阿尔风斯‧爱力克，《钢之链金术师》开场白 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 202.132.72.186