12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 491|回复: 0

TIM3.0 SSO单点登录探究

[复制链接]

71

主题

71

帖子

152

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
152
发表于 2021-7-26 01:24:29 | 显示全部楼层 |阅读模式
  说实话TIM2确实好用,TIM3都不知道是什么辣鸡也敢升级!是计划替代某钉照旧想做成企业微信的电脑版?
  之前用的TIM2好好的呢,然后腾讯宣告不支持了,无法验证通过暗码(记住暗码的可以继承用,记住暗码也有个周期,也就是周期结束的话照旧要被强制升级的),于是升级到了TIM3。在登录论坛是发现单点登录貌似无法使用,主要因为论坛每过一段时间就要重新登录,没有SSO那就相当的麻烦。那今天就来研究一下到底哪里出了问题吧。
  接下来进入正题,为毛线TIM3,这么辣鸡。到底是什么阻碍了我的SSO正常使用。
  起首打开欣赏器,SSO登录论坛,抓取到TIM3如下数据,

  localhost.ptlogin2.qq.com的解析是127.0.0.1,就是本机回环地址。可以看到,从xui.ptlogin2.qq.com到localhost.ptlogin2.qq.com时,没有带入新的Cookies,也就是跨域存在问题,再来看IE欣赏器,不存在问题,可以跨域。所以问题到这里很显着了,那就是老版本的TIM2或者QQ,都是存在安全问题的(这是我猜测的),根本没有代入pt_local_token参数,或者说没有认证pt_local_token。这不仅仅是个跨域上的问题,也是安全问题,在新版QQ和TIM3上无法继承使用SSO,这并不是阉割,是次安全更新。本来我是想说某讯你是小门生开发的么?


  SSO的基本原理可以理解为这个样子的,先获取pt_local_token,然后访问localhost.ptlogin2.qq.com(127.0.0.1),提交给本地的接口。从下图可以看出来,4301、4303、4305、4307、4309这些端口都是可以被SSO使用,也就是全部都是单数这样规律来遍历获取。然后接口返回UIN等用户信息(注意这个步骤不是登录,本章内容不涉及,避免大家做坏事),如果全部遍历后没有正常获取参数那就SSO获取失败了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-24 09:47 , Processed in 0.078125 second(s), 32 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表