小白求问,goindex获取认证码那一步,真的安全吗?

搬瓦工机场JMS

我点击获取认证码,为什么谷歌页面提示是给rclone程序授权??
这个看着有点慌啊
是不是作者大佬就会获取得到我的rclone密钥了??

我并不是质疑作者人品,只是这的确是个事实,因为CF导致被肉鸡的小鸡还少吗?
澳门网友:不安全不用就是了,心里有了答案,别人再说多少都没用
北京网友:楼主的怀疑是有道理的
网页授权借用的rclone的,为什么作者不把生成CloudFlare Workers代码的那个网页也开源呢?
为什么生成授权非要到这个地址生成?  https://install.gd.workers.dev/
这个利用授权代码生成CF workers代码的页面,是有可能会把大家的google授权收集起来的。

青海网友:请开大号进行评论。标题说自己小白,人家和你好好说,评论挨个喷一遍。我就呵呵了
山东网友:
填进去?你是不是太天真了?
这个是我的谷歌授权代码:4/qgE3qyBzhD-3S5mp7P****************lgfnTPbH6YRjUYuIw
这个是网址https://install.gd.workers.dev/里生成的头部:
var authConfig = {
    "siteName": "GoIndex",
    "client_id": "202264815644.apps.googleusercontent.com",
    "client_secret": "X4Z3ca8xfWDb1Voo-F9a7ZxJ",
    "refresh_token": "1/7Ld151Zy4u1GAbQN_***************rDKBLo4K5ZCfz_mTLYL50raqJmv4wLOh",
    "root": "root"
};

请告诉我,是怎么填入去的?如果能填进去,还要这个网页做什么?https://install.gd.workers.dev
广西网友:还有呢,想讨论就别用点评这功能,大大方方的用回复功能,因为别人回不了你的点评,用点评看起来就像是那种,明明就是想咬人的狗,但却只敢在躲在那边叫叫叫的感觉
重庆网友:所以我说你白痴啊,你质疑好,那代码死的就放在那,你可以自己申请id,密钥,授权放进去,不通过作者的步骤,可你为啥不去做?因为你白痴,你不会,你还要装大佬质疑那个这个,眼高手低的垃圾而已
海南网友:我竟无言以对,是你赢了。
陕西网友:我回复不了点评。。。。
都说了那个Google Drive API的owner显示是rclone作者Nick Craig-Wood(ncw)
Rclone配置账号时没填写API的时候就是用的这个公共API
没有API Access的权限怎么能访问你gdrive里面的文件呢
你可以自己去申请一个Google Drive API
还能避免公共API高峰期爆掉的情况
至于你说的“密钥填进去以后是如何被作者的程序处理生成可粘贴的代码的”
这个你配置过rclone账号就知道了,你登陆google账号后允许rclone访问你的googledrive会给你一个access key,这个就是要你粘贴的代码
所以,去问Google吧
重庆网友:怀疑可以但是自己开小号怀疑别人别有用心,可是真的nb
我看是某个人别有用心吧…..
江苏网友:就是因为作者人好,想着帮你们这些白痴2b啥也不会的弄成一键,才让你们有了机会质疑他人品。就该整成自己去获取clientid 密钥,自己去认证,这样就能屏蔽大部分白痴
陕西网友:作者看了会伤心
香港网友:软件没有授权无法访问你的文件
软件得到授权了作者能不能得到看作者良心
广西网友:所以这个就是用人不疑,疑人不用。
只是为了看电影的我一直用nplayer,用不到这个。
安徽网友:你这
你用任何应用跟程序都要给授权吧,你咋不问安不安全….
山西网友:私密的就不要放团队共享盘了 最好自己压缩加密一下
论坛里的人一般都是放小JJ的 不那么在乎安全性
内蒙古网友:都穷到要用共享盘了还在乎安全?????????
浙江网友:我看了那个rclone来源是rclone原作者的,所以申请的Google API 应该是rclone自带的共享API
香港网友:我看了那个rclone来源是rclone原作者的,所以申请的Google API 应该是rclone自带的共享API
广东网友:那个在源码的第一行。自己到谷歌云的API哪里新建项目申请一个也可以。这样还可以自己独享下载流量限制。
顺便一提无论如何申请,都不会影响你的rclone。。
新疆网友:我回复不了点评。。。。
都说了那个Google Drive API的owner显示是rclone作者Nick Craig-Wood(ncw)
Rclone配置账号时没填写API的时候就是用的这个公共API
没有API Access的权限怎么能访问你gdrive里面的文件呢
你可以自己去申请一个Google Drive API
还能避免公共API高峰期爆掉的情况
至于你说的“密钥填进去以后是如何被作者的程序处理生成可粘贴的代码的”
这个你配置过rclone账号就知道了,你登陆google账号后允许rclone访问你的googledrive会给你一个access key,这个就是要你粘贴的代码
所以,去问Google吧
海南网友:还有呢,想讨论就别用点评这功能,大大方方的用回复功能,因为别人回不了你的点评,用点评看起来就像是那种,明明就是想咬人的狗,但却只敢在躲在那边叫叫叫的感觉
湖北网友:Google的那个Code 不是什么秘钥。只是换取Oauth的一个授权code
是有有效期的,而且只能使用一次。
不过我建议你觉得不安全就别用呗,但是你这种人发帖出来让谁都很伤心。
以后没人帮忙有说MJJ这哪的。。

吉林网友:老哥,上大号吧,
小号没意思,以及网盘密钥跟什么共享盘,
谁没几个个谷歌账号一样
搞得就你有钱,其他都是穷鬼一样
宁夏网友:那你也可以自己用RCLONE申请下这个验证码的KEY,然后手工填入代码中,然后再把代码放入WORKER一样的效果
天津网友:绝了,,,大佬你的点评了?
之前不是有人说真正的大佬都不来论坛,现在原因找到了
新疆网友:看到大家都在喷你我就放心了!!!!
山东网友:楼主的怀疑是有道理的
网页授权借用的rclone的,为什么作者不把生成CloudFlare Workers代码的那个网页也开源呢?
为什么生成授权非要到这个地址生成?  https://install.gd.workers.dev/
这个利用授权代码生成CF workers代码的页面,是有可能会把大家的google授权收集起来的。

海南网友:楼主的怀疑是有道理的
网页授权借用的rclone的,为什么作者不把生成CloudFlare Workers代码的那个网页也开源呢?
为什么生成授权非要到这个地址生成?  https://install.gd.workers.dev/
这个利用授权代码生成CF workers代码的页面,是有可能会把大家的google授权收集起来的。

黑龙江网友:看到大家都在喷你我就放心了!!!!
青海网友:怀疑可以但是自己开小号怀疑别人别有用心,可是真的nb
我看是某个人别有用心吧…..
广西网友:别的不说,你开大号上来了,
你开大号,我立刻道歉!
新疆网友:rclone密钥只能使用一次??
不知道你是真不懂还是来搅混水的
天津网友:要是担心,自己去https://github.com/donwa/goindex/blob/master/index.js填进去就是了。
河南网友:
他怀疑没问题,但开小号怀疑,是真的nb。
然后回复用点评,张口“就是你一个人穷得只能用共享盘”
我是真的服,比起怀疑作者我更怀疑他有问题,还是那句话,他上大号,我立刻道歉
抱歉,打扰你了l
浙江网友:就当是搅混水的

福建网友:
填进去?你是不是太天真了?
这个是我的谷歌授权代码:4/qgE3qyBzhD-3S5mp7P****************lgfnTPbH6YRjUYuIw
这个是网址https://install.gd.workers.dev/里生成的头部:
var authConfig = {
    "siteName": "GoIndex",
    "client_id": "202264815644.apps.googleusercontent.com",
    "client_secret": "X4Z3ca8xfWDb1Voo-F9a7ZxJ",
    "refresh_token": "1/7Ld151Zy4u1GAbQN_***************rDKBLo4K5ZCfz_mTLYL50raqJmv4wLOh",
    "root": "root"
};

请告诉我,是怎么填入去的?如果能填进去,还要这个网页做什么?https://install.gd.workers.dev
台湾网友:api和授权码是对应的
浙江网友:api和授权码是对应的
重庆网友:请开大号进行评论。标题说自己小白,人家和你好好说,评论挨个喷一遍。我就呵呵了
辽宁网友:
看到大家都在喷你我就放心了!!!
新疆网友:
授权和前面的id,secret是一套的,你们这些人都是第一次玩gd one的api?不都是一样 的?你每次去获取授权代码都是不一样的好伐?真是服了

吉林网友:我竟无言以对,是你赢了。
福建网友:rclone授权跟goindex作者没关系,rclone自己百度下,是用来挂载云盘的程序
上海网友:你看rclone官网的文档https://rclone.org/drive/
1/开头的是Refresh Token
平时我们配置拿到的4/开头的是Access Token
山东网友:弱智,脑残欢乐多
台湾网友:回应一下吧。
/forum-45-1.html
吉林网友:不是很懂你的想法
别人做了东西拿出来给大家用
你怀疑别人别有用心,这没啥问题,毕竟之前也不是没出过这种打着造福大众旗号实际私下黑手的事
问题是出事的都是被实锤
只是怀疑然后在这大吵,GitHub上有源码,找出证据别人下黑手/提供不存在泄露可能的教程都可以
非得给别人戴个怀疑的帽子
以后大佬真有别的东西扔下最简单的教程,大多数人都看不懂怎么搞?

未经允许不得转载:美国VPS_搬瓦工CN2 GIA VPS » 小白求问,goindex获取认证码那一步,真的安全吗?

赞 (0) 打赏

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏