2026年9月2日 脉脉 接口逆向——没有 per-request 签名的鉴权模型与离设备复现 与加签栈相反的一端：零 per-request 签名，鉴权只靠 access_token + u + 明文设备参数；离设备复现几乎零门槛。 #移动安全 #逆向 #协议 #鉴权
