我在自己服务器写一个脚本,只要用户访问这个脚本,就可以自动登陆到比如sf的官网,登陆的sf账户密码是一样的,也就是说如果这个人在sf官网原本是没有登陆的状态,那只要点击我这个脚本,就相同于用我给定的账户密码登陆了。之后他只要在浏览器点击页面,都是以登陆状态的用户浏览页面。
现在面临几个问题
sf官网是没有接口提供给我让我登陆的
我即使抓包模拟出sf的官网登陆过程,那跨域设定cookie怎么解决?
有没有人解决过类似问题?求助了。
我在自己服务器写一个脚本,只要用户访问这个脚本,就可以自动登陆到比如sf的官网,登陆的sf账户密码是一样的,也就是说如果这个人在sf官网原本是没有登陆的状态,那只要点击我这个脚本,就相同于用我给定的账户密码登陆了。之后他只要在浏览器点击页面,都是以登陆状态的用户浏览页面。
现在面临几个问题
sf官网是没有接口提供给我让我登陆的
我即使抓包模拟出sf的官网登陆过程,那跨域设定cookie怎么解决?
有没有人解决过类似问题?求助了。
13 回答12.8k 阅读
7 回答1.9k 阅读
3 回答1.1k 阅读✓ 已解决
2 回答1.2k 阅读✓ 已解决
2 回答1.3k 阅读✓ 已解决
6 回答877 阅读✓ 已解决
6 回答1k 阅读
使用iframe
不过sf会验证。这个是属于web安全的范畴了