小白求问，goindex获取认证码那一步，真的安全吗？

bobbylong

我点击获取认证码，为什么谷歌页面提示是给rclone程序授权??
这个看着有点慌啊
是不是作者大佬就会获取得到我的rclone密钥了？？


我并不是质疑作者人品，只是这的确是个事实，因为CF导致被肉鸡的小鸡还少吗？

ApkB

楼主的怀疑是有道理的
网页授权借用的rclone的，为什么作者不把生成CloudFlare Workers代码的那个网页也开源呢？
为什么生成授权非要到这个地址生成？  https://install.gd.workers.dev/
这个利用授权代码生成CF workers代码的页面，是有可能会把大家的google授权收集起来的。

c21xdx

不安全不用就是了，心里有了答案，别人再说多少都没用

ApkB

tomcb 发表于 2019-9-6 19:57
要是担心，自己去https://github.com/donwa/goindex/blob/master/index.js填进去就是了。

填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnTPbH6YRjUYuIw
这个是网址https://install.gd.workers.dev/里生成的头部：
var authConfig = {
    "siteName": "GoIndex",
    "client_id": "202264815644.apps.googleusercontent.com",
    "client_secret": "X4Z3ca8xfWDb1Voo-F9a7ZxJ",
    "refresh_token": "1/7Ld151Zy4u1GAbQN_***************rDKBLo4K5ZCfz_mTLYL50raqJmv4wLOh",
    "root": "root"
};

请告诉我，是怎么填入去的？如果能填进去，还要这个网页做什么？https://install.gd.workers.dev

strwei

请开大号进行评论。标题说自己小白，人家和你好好说，评论挨个喷一遍。我就呵呵了

tyhunter

还有呢，想讨论就别用点评这功能，大大方方的用回复功能，因为别人回不了你的点评，用点评看起来就像是那种，明明就是想咬人的狗，但却只敢在躲在那边叫叫叫的感觉

donwa

回应一下吧。
https://hostloc.gdisk.cf/thread-583256-1-1.html

godkiller321

弱智，脑残欢乐多

tomcb

ApkB 发表于 2019-9-6 20:33
填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnT ...

我竟无言以对，是你赢了。

liming

怀疑可以但是自己开小号怀疑别人别有用心，可是真的nb
我看是某个人别有用心吧.....

uranus

不是很懂你的想法
别人做了东西拿出来给大家用
你怀疑别人别有用心，这没啥问题，毕竟之前也不是没出过这种打着造福大众旗号实际私下黑手的事
问题是出事的都是被实锤
只是怀疑然后在这大吵，GitHub上有源码，找出证据别人下黑手/提供不存在泄露可能的教程都可以
非得给别人戴个怀疑的帽子
以后大佬真有别的东西扔下最简单的教程，大多数人都看不懂怎么搞？

tyhunter

ApkB 发表于 2019-9-6 20:33
填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnT ...

你看rclone官网的文档https://rclone.org/drive/
1/开头的是Refresh Token
平时我们配置拿到的4/开头的是Access Token

jacob

rclone授权跟goindex作者没关系，rclone自己百度下，是用来挂载云盘的程序

Reves

看到大家都在喷你我就放心了！！！