lyonlui 最近的时间轴更新
lyonlui
ONLINE

lyonlui

V2EX 第 413754 号会员,加入于 2019-05-20 00:27:52 +08:00
今日活跃度排名 822
lyonlui 最近回复了
上文中经过分析,正文中提到的判断链接来源的安全问题上,除了 Android 支付宝在两个手机平台上都实现了安全的验证,完整的验证逻辑暂时没能分析出来,作者猜想大部分是在云端进行的,后来也找了一些支付宝泄露出来的风控机制的一些报道和文章,可以确认的是这个验证设计得很复杂且有效的,而且由于都是支付宝自己可控的设备,要想通过技术手段,让普通人付款,几乎不存在可能性。

这几年互联网的创新产品已经比较少了,楼主对这些一直很感兴趣,因此也花了很多时间对支付宝新出的这个“碰一下支付”来进行分析,在过程中也学习收获很多,不得不讲作为大厂支付宝还是很有实力的,期待它后面的市场反响。
上文中经过分析,正文中提到的判断链接来源的安全问题上,除了 Android 支付宝在两个手机平台上都实现了安全的验证,完整的验证逻辑暂时没能分析出来,作者猜想大部分是在云端进行的,后来也找了一些支付宝泄露出来的风控机制的一些报道和文章,可以确认的是这个验证设计得很复杂且有效的。

这几年互联网的创新产品已经比较少了,楼主对这些一直很感兴趣,因此也花了很多时间对支付宝新出的这个“碰一下支付”来进行分析,在过程中也学习收获很多,不得不讲作为大厂支付宝还是很有实力的,期待它后面的市场反响。
76 天前
回复了 lyonlui 创建的主题 iOS 求助, iOS 开发问题咨询。
@lw0717 #11 Hotspot Configuration Capability 和 App Clip capability 都只有 ADP 才支持 😂 ,这个开发者账号非开不可了,已经付款了,还要等激活。
77 天前
回复了 lyonlui 创建的主题 iOS 求助, iOS 开发问题咨询。
@xiangyuecn #6 查了一下,xcode 给的免费证书没有 Hotspot Capability
77 天前
回复了 lyonlui 创建的主题 iOS 求助, iOS 开发问题咨询。
@okakuyang #7 不是 vpn 的哈
77 天前
回复了 lyonlui 创建的主题 iOS 求助, iOS 开发问题咨询。
@xiangyuecn #6 👌,我先试试看,昨晚那个注册的。
77 天前
回复了 lyonlui 创建的主题 iOS 求助, iOS 开发问题咨询。
@momocha #3 感谢! hotspot configuration 就是使用 NE 下 API 的授权,您指的申请权限,是向用户申请还是苹果?目前我先打算先验证自己的想法,真机调试一下,不考虑上架问题。
77 天前
回复了 lyonlui 创建的主题 iOS 求助, iOS 开发问题咨询。
@flyxq #1 我是准备搞个个人开发者账号。租用的话,只要用 Network Extension 权限就行。
文章中猜测的流程是错的 😅 ,“碰一下支付”应该属于第一种条码支付,之前考虑的逻辑是错的。要兼容现有市面上的收银设备,唯一的解决方案就是让“碰一下支付”的设备伪装成扫码枪,单纯的作为一个键盘输入设备,而不是我之前猜想的那样需要收银机下发信息到“碰一下支付”的设备。主要流程应该是下图。

https://s3.bmp.ovh/imgs/2024/08/02/2b2a1c87e70dd1bd.jpg
文章中猜测的流程是错的 😅 ,“碰一下支付”应该属于第一种条码支付,之前考虑的逻辑是错的。要兼容现有市面上的收银设备,唯一的解决方案就是让“碰一下支付”的设备伪装成扫码枪,单纯的作为一个键盘输入设备,而不是我之前猜想的那样需要收银机下发信息到“碰一下支付”的设备。真正的流程应该是下图。

https://s3.bmp.ovh/imgs/2024/08/02/2b2a1c87e70dd1bd.jpg
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4882 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 22ms · UTC 05:40 · PVG 13:40 · LAX 22:40 · JFK 01:40
Developed with CodeLauncher
♥ Do have faith in what you're doing.