一个便民应用限制得如此丧心病狂我也是醉了...

2015-06-13 00:20:08 +08:00
 loveminds

http://wbus.its-iot.com/wei-bus-app/route?nickName=&openId=ouz9Ms6NtWbUFHhxZj12JumuWh-M&gzhUser=gh_342e92a92760

if (common.getUrlParam("openId")) {
    sessionStorage.openId = common.getUrlParam("openId");
} else if (!sessionStorage.openId && document.cookie && common.getCookie("openId")) {
    sessionStorage.openId = common.getCookie("openId");
}

if (common.getUrlParam("gzhUser")) {
    sessionStorage.gzhUser = common.getUrlParam("gzhUser");
} else if (!sessionStorage.gzhUser && document.cookie && common.getCookie("gzhUser")) {
    sessionStorage.gzhUser = common.getCookie("gzhUser");
}

if (!common.getModuleRole("非微信浏览", sessionStorage.openId)) {
    var ua = navigator.userAgent.toLowerCase();
    if (ua.match(/MicroMessenger/i) != "micromessenger") {
        location.href = "browserError";
    }
}

我看了下源代码,这货要判断URL传入的两个ID以及浏览器UA,但是我把UA伪装成微信(Mozilla/5.0 (iPhone; CPU iPhone OS 6_1_3 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Mobile/10B329 MicroMessenger/5.0.1)且带上UrlParam以后还是被跳转到browserError

4869 次点击
所在节点    JavaScript
10 条回复
gracece
2015-06-13 00:40:08 +08:00
http://wbus.its-iot.com/wei-bus-app/config.js 这个链接有些名字机器 openid,debug 用的?可以发掘一下。
gracece
2015-06-13 00:45:49 +08:00
MaiCong
2015-06-13 00:51:42 +08:00
楼上好评
gracece
2015-06-13 00:52:02 +08:00
Azone
2015-06-13 01:08:04 +08:00
微信有没有写入什么cookie呢?
iyaozhen
2015-06-13 01:18:48 +08:00
既然用上了 openid 就只能关注才能访问了。若是不通过接口动态获取 openid 的话像 2 楼那样搞一个就行了。
loveminds
2015-06-13 10:38:39 +08:00
@gracece 这个可以,只是这主打“便捷生活,轻松出行”的行讯通有没必要搞得如此丧心病狂...
loveminds
2015-06-13 11:04:36 +08:00
武汉就做的很好 完全没有任何限制
http://www.wbus.cn/q.jsp
Khlieb
2015-06-13 13:56:00 +08:00
甚是奇葩
justlikemaki
2015-06-13 18:15:16 +08:00
但是武汉的这个网页版,完全不知道怎么用呢?线路是个什么鬼?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/198135

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX