【SX10012】微信授权登录无确认授权提示
当微信客户端处于已登录状态下,点击官方Demo微信授权按钮后,不显示用户确认授权界面,直接就显示授权成功。这样绕过用户授权确认,是否存在安全问题?
问题描述:
当微信客户端处于已登录状态下,点击官方Demo微信授权按钮后,不显示用户确认授权界面,直接就显示授权成功。这样绕过用户授权确认,是否存在安全问题?
对比QQ、微博的授权功能,每次发起授权都有弹出用户确认授权界面。
解决方案:
此授权策略为微信Android端官方策略,在同一台Android手机上,只会在App第一次授权时弹出用户确认授权提示,只要对此App授权过一次,就不会再提示。
您可以集成微信官方分享Android SDK,验证此授权策略。行为是一致的。不是友盟微信分享模块的问题。