星野安全 · 逆向手记

#access_token

1 篇文章

2026年9月2日

脉脉接口逆向——没有 per-request 签名的鉴权模型与离设备复现

与加签栈相反的一端：零 per-request 签名，鉴权只靠 access_token + u + 明文设备参数；离设备复现几乎零门槛。