小白求问，goindex获取认证码那一步，真的安全吗？

bobbylong

我点击获取认证码，为什么谷歌页面提示是给rclone程序授权??
这个看着有点慌啊
是不是作者大佬就会获取得到我的rclone密钥了？？


我并不是质疑作者人品，只是这的确是个事实，因为CF导致被肉鸡的小鸡还少吗？

ApkB

楼主的怀疑是有道理的
网页授权借用的rclone的，为什么作者不把生成CloudFlare Workers代码的那个网页也开源呢？
为什么生成授权非要到这个地址生成？  https://install.gd.workers.dev/
这个利用授权代码生成CF workers代码的页面，是有可能会把大家的google授权收集起来的。

c21xdx

不安全不用就是了，心里有了答案，别人再说多少都没用

ApkB

tomcb 发表于 2019-9-6 19:57
要是担心，自己去https://github.com/donwa/goindex/blob/master/index.js填进去就是了。

填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnTPbH6YRjUYuIw
这个是网址https://install.gd.workers.dev/里生成的头部：
var authConfig = {
    "siteName": "GoIndex",
    "client_id": "202264815644.apps.googleusercontent.com",
    "client_secret": "X4Z3ca8xfWDb1Voo-F9a7ZxJ",
    "refresh_token": "1/7Ld151Zy4u1GAbQN_***************rDKBLo4K5ZCfz_mTLYL50raqJmv4wLOh",
    "root": "root"
};

请告诉我，是怎么填入去的？如果能填进去，还要这个网页做什么？https://install.gd.workers.dev

strwei

请开大号进行评论。标题说自己小白，人家和你好好说，评论挨个喷一遍。我就呵呵了

tyhunter

还有呢，想讨论就别用点评这功能，大大方方的用回复功能，因为别人回不了你的点评，用点评看起来就像是那种，明明就是想咬人的狗，但却只敢在躲在那边叫叫叫的感觉

donwa

回应一下吧。
https://4414.19990909.workers.dev/thread-583256-1-1.html

godkiller321

弱智，脑残欢乐多

tomcb

ApkB 发表于 2019-9-6 20:33
填进去？你是不是太天真了？
这个是我的谷歌授权代码：4/qgE3qyBzhD-3S5mp7P****************lgfnT ...

我竟无言以对，是你赢了。

liming

怀疑可以但是自己开小号怀疑别人别有用心，可是真的nb
我看是某个人别有用心吧.....

wxchello

作者看了会伤心

hostsloc

软件没有授权无法访问你的文件
软件得到授权了作者能不能得到看作者良心

不懂网络

所以这个就是用人不疑，疑人不用。
只是为了看电影的我一直用nplayer，用不到这个。

liming

你这
你用任何应用跟程序都要给授权吧，你咋不问安不安全....

hlsk

私密的就不要放团队共享盘了 最好自己压缩加密一下
论坛里的人一般都是放小JJ的 不那么在乎安全性

strwei

都穷到要用共享盘了还在乎安全？？？？？？？？？

tyhunter

我看了那个rclone来源是rclone原作者的，所以申请的Google API 应该是rclone自带的共享API