26点没正确按照OAuth2授权机制开发会引发一场账号劫持风暴 从互联网应用安全提供商知道创宇安全研究团队处得悉，目前有一项严重危害用户隐私的漏洞刚刚被发现，包括旅游，招聘，娱乐，SNS交友，各大电商等各类网站均会被影响。 虚拟测试： 攻击者想通过自己的微博劫持并登录受害人的账户 如上图所示，正常的授权流程，用户点击授权后便不再可控，... 11272℃