微信网页版扫描二维码登录安全性分析

摘要

微信网页版中扫描二维码登录的方式以其新颖、简洁的特点深受大众喜爱,而其安全性直接关系到用户隐私信息的保护.本文利用浏览器开发者工具逐步分析了微信网页版在用户扫码前和扫码后与服务器交互的数据,总结出微信网页版获取账户信息—获得访问票据—访问资源服务器的三步登录流程,和OAuth2.0协议进行了比较,并对该流程进行了安全性分析.