猫史档案馆

近期，社区内频发第三方账号系统被删库、盗号，甚至出现了作品被修改数据库的情况。

我这里跟大家科普一下，使用vika或者飞书多维表格来做账号系统约等于  裸  奔  

给大家看一下使用飞书多维表格的作品F12后的样子：

可以看到，他的用户信息全部在请求中。从这个请求中，我们还可以得知用户的app_token，用户数据等机要文件，还可以直接对数据进行修改操作。我们再看通过请求截取到的加载全局临时token片段：

在这里，我们可以直接获取到app_id与app_secret。

所以我奉劝一句使用第三方账号系统的人，也奉劝一句使用飞书多维表格/维格表的人，CoCo手册上写的一清二楚：