全球主机交流论坛

标题: 小白求问，goindex获取认证码那一步，真的安全吗？ [打印本页]

作者: bobbylong 时间: 2019-9-6 18:30
标题: 小白求问，goindex获取认证码那一步，真的安全吗？
本帖最后由 bobbylong 于 2019-9-6 18:43 编辑

我点击获取认证码，为什么谷歌页面提示是给rclone程序授权??
这个看着有点慌啊
是不是作者大佬就会获取得到我的rclone密钥了？？

我并不是质疑作者人品，只是这的确是个事实，因为CF导致被肉鸡的小鸡还少吗？

作者: wxchello 时间: 2019-9-6 18:33
作者看了会伤心

作者: hostsloc 时间: 2019-9-6 18:34
软件没有授权无法访问你的文件
软件得到授权了作者能不能得到看作者良心

作者: 不懂网络 时间: 2019-9-6 18:35
所以这个就是用人不疑，疑人不用。
只是为了看电影的我一直用nplayer，用不到这个。

作者: liming 时间: 2019-9-6 18:36
你这
你用任何应用跟程序都要给授权吧，你咋不问安不安全....

作者: c21xdx 时间: 2019-9-6 18:45
不安全不用就是了，心里有了答案，别人再说多少都没用

作者: hlsk 时间: 2019-9-6 18:47
私密的就不要放团队共享盘了最好自己压缩加密一下
论坛里的人一般都是放小JJ的不那么在乎安全性

作者: strwei 时间: 2019-9-6 18:53
都穷到要用共享盘了还在乎安全？？？？？？？？？

作者: tyhunter 时间: 2019-9-6 18:54
我看了那个rclone来源是rclone原作者的，所以申请的Google API 应该是rclone自带的共享API

作者: hellfires 时间: 2019-9-6 19:10
提示: 作者被禁止或删除内容自动屏蔽

作者: hellfires 时间: 2019-9-6 19:21
提示: 作者被禁止或删除内容自动屏蔽

作者: feixuenet 时间: 2019-9-6 19:27
那个在源码的第一行。自己到谷歌云的API哪里新建项目申请一个也可以。这样还可以自己独享下载流量限制。
顺便一提无论如何申请，都不会影响你的rclone。。

作者: tyhunter 时间: 2019-9-6 19:29
我回复不了点评。。。。
都说了那个Google Drive API的owner显示是rclone作者Nick Craig-Wood(ncw)
Rclone配置账号时没填写API的时候就是用的这个公共API
没有API Access的权限怎么能访问你gdrive里面的文件呢
你可以自己去申请一个Google Drive API
还能避免公共API高峰期爆掉的情况
至于你说的“密钥填进去以后是如何被作者的程序处理生成可粘贴的代码的”
这个你配置过rclone账号就知道了，你登陆google账号后允许rclone访问你的googledrive会给你一个access key，这个就是要你粘贴的代码
所以，去问Google吧

作者: tyhunter 时间: 2019-9-6 19:32
还有呢，想讨论就别用点评这功能，大大方方的用回复功能，因为别人回不了你的点评，用点评看起来就像是那种，明明就是想咬人的狗，但却只敢在躲在那边叫叫叫的感觉

作者: Mr.White 时间: 2019-9-6 19:33
Google的那个Code 不是什么秘钥。只是换取Oauth的一个授权code
是有有效期的，而且只能使用一次。
不过我建议你觉得不安全就别用呗,但是你这种人发帖出来让谁都很伤心。
以后没人帮忙有说MJJ这哪的。。

作者: liming 时间: 2019-9-6 19:36
老哥，上大号吧，
小号没意思，以及网盘密钥跟什么共享盘，
谁没几个个谷歌账号一样
搞得就你有钱，其他都是穷鬼一样

作者: yangen 时间: 2019-9-6 19:36
那你也可以自己用RCLONE申请下这个验证码的KEY，然后手工填入代码中，然后再把代码放入WORKER一样的效果

作者: liming 时间: 2019-9-6 19:42
绝了，，，大佬你的点评了？
之前不是有人说真正的大佬都不来论坛，现在原因找到了

作者: Mr.Ra1n 时间: 2019-9-6 19:43
看到大家都在喷你我就放心了！！！！

作者: ApkB 时间: 2019-9-6 19:46
楼主的怀疑是有道理的
网页授权借用的rclone的，为什么作者不把生成CloudFlare Workers代码的那个网页也开源呢？
为什么生成授权非要到这个地址生成？ https://install.gd.workers.dev/
这个利用授权代码生成CF workers代码的页面，是有可能会把大家的google授权收集起来的。

作者: yangen 时间: 2019-9-6 19:46
怎么说你好呢。。。他那个生成的代码就是开源的代码，生成其实就是帮你填下那些参数而已，其他都是开源在GITHUB上的代码，你自己把KEY和目录填一下，传上去就能用了

作者: 三国麒麟 时间: 2019-9-6 19:46
看到大家都在喷你我就放心了！！！！

作者: liming 时间: 2019-9-6 19:48
怀疑可以但是自己开小号怀疑别人别有用心，可是真的nb
我看是某个人别有用心吧.....

作者: liming 时间: 2019-9-6 19:50

liming 发表于 2019-9-6 19:48
怀疑可以但是自己开小号怀疑别人别有用心，可是真的nb
我看是某个人别有用心吧..... ...

别的不说，你开大号上来了，
你开大号，我立刻道歉！

作者: bobbylong 时间: 2019-9-6 19:55

Mr.White 发表于 2019-9-6 19:33
Google的那个Code 不是什么秘钥。只是换取Oauth的一个授权code
是有有效期的，而且只能使用一次。
不过我建 ...

rclone密钥只能使用一次??
不知道你是真不懂还是来搅混水的

作者: tomcb 时间: 2019-9-6 19:57

ApkB 发表于 2019-9-6 19:46
楼主的怀疑是有道理的
网页授权借用的rclone的，为什么作者不把生成CloudFlare Workers代码的那个网页也开 ...

要是担心，自己去https://github.com/donwa/goindex/blob/master/index.js填进去就是了。

作者: liming 时间: 2019-9-6 19:59

ApkB 发表于 2019-9-6 19:46
楼主的怀疑是有道理的
网页授权借用的rclone的，为什么作者不把生成CloudFlare Workers代码的那个网页也开 ...

他怀疑没问题，但开小号怀疑，是真的nb。
然后回复用点评，张口“就是你一个人穷得只能用共享盘”
我是真的服，比起怀疑作者我更怀疑他有问题，还是那句话，他上大号，我立刻道歉
抱歉，打扰你了l

作者: Mr.White 时间: 2019-9-6 20:01

bobbylong 发表于 2019-9-6 19:55
rclone密钥只能使用一次??
不知道你是真不懂还是来搅混水的

就当是搅混水的

作者: ApkB 时间: 2019-9-6 20:33
本帖最后由 ApkB 于 2019-9-6 20:34 编辑

tomcb 发表于 2019-9-6 19:57
要是担心，自己去https://github.com/donwa/goindex/blob/master/index.js填进去就是了。

填进去？你是不是太天真了？

这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnTPbH6YRjUYuIw
这个是网址https://install.gd.workers.dev/里生成的头部：
var authConfig = {
"siteName": "GoIndex",
"client_id": "202264815644.apps.googleusercontent.com",
"client_secret": "X4Z3ca8xfWDb1Voo-F9a7ZxJ",
"refresh_token": "1/7Ld151Zy4u1GAbQN_***************rDKBLo4K5ZCfz_mTLYL50raqJmv4wLOh",
"root": "root"
};

请告诉我，是怎么填入去的？如果能填进去，还要这个网页做什么？https://install.gd.workers.dev

作者: By小酷 时间: 2019-9-6 20:41

ApkB 发表于 2019-9-6 20:33
填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnT ...

api和授权码是对应的

作者: strwei 时间: 2019-9-6 20:51
宁有钱怎么不自己买个服务器放家里岂不安全了，用什么云盘

作者: strwei 时间: 2019-9-6 20:56
请开大号进行评论。标题说自己小白，人家和你好好说，评论挨个喷一遍。我就呵呵了

作者: Reves 时间: 2019-9-6 20:59

看到大家都在喷你我就放心了！！！

作者: hellfires 时间: 2019-9-6 21:01
提示: 作者被禁止或删除内容自动屏蔽

作者: tomcb 时间: 2019-9-6 21:03

ApkB 发表于 2019-9-6 20:33
填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnT ...

我竟无言以对，是你赢了。

作者: jacob 时间: 2019-9-6 21:25
rclone授权跟goindex作者没关系，rclone自己百度下，是用来挂载云盘的程序

作者: tyhunter 时间: 2019-9-6 21:39

ApkB 发表于 2019-9-6 20:33
填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnT ...

你看rclone官网的文档https://rclone.org/drive/
1/开头的是Refresh Token
平时我们配置拿到的4/开头的是Access Token

作者: godkiller321 时间: 2019-9-6 21:53
弱智，脑残欢乐多

作者: donwa 时间: 2019-9-6 22:13
本帖最后由 donwa 于 2019-9-6 22:53 编辑

回应一下吧。
https://hostloc.gdisk.cf/thread-583256-1-1.html

作者: uranus 时间: 2019-9-6 22:34
不是很懂你的想法
别人做了东西拿出来给大家用
你怀疑别人别有用心，这没啥问题，毕竟之前也不是没出过这种打着造福大众旗号实际私下黑手的事
问题是出事的都是被实锤
只是怀疑然后在这大吵，GitHub上有源码，找出证据别人下黑手/提供不存在泄露可能的教程都可以
非得给别人戴个怀疑的帽子
以后大佬真有别的东西扔下最简单的教程，大多数人都看不懂怎么搞？

欢迎光临全球主机交流论坛 (https://hostloc.gdisk.cf/)