洞穴夜莺
事情是我举报某人的帖子理由是他的游戏日志中含有MC帐号登录信息
管理员编辑了帖子,移除了信息
但是问题是在编辑记录中,该信息依然存在
那么如果编辑记录可以被一般论坛用户访问的话,编辑帖子移除信息的意义何在?



远远困了
好像就你自己可以看到编辑信息吧

南柯郡守
不建议隐藏

如果真的是很重要的信息  建议还是通过删帖解决

如果只是他服务器的玩家/login指令  其实并不重要

洞穴夜莺
南柯郡守 发表于 2020-8-8 13:02
不建议隐藏

如果真的是很重要的信息  建议还是通过删帖解决

正版的accessToken,可以用来盗号的好吧

南柯郡守
洞穴夜莺 发表于 2020-8-8 13:13
正版的accessToken,可以用来盗号的好吧

那还是直接删帖比较靠谱

因为不可能因为小概率事件做费心的改动

而且编辑记录≠没用

赵文龙
编辑记录别人看不到的

洞穴夜莺
赵文龙 发表于 2020-8-8 14:33
编辑记录别人看不到的

可以看到。
我能看到别人的编辑记录

xmdhs
洞穴夜莺 发表于 2020-8-8 13:13
正版的accessToken,可以用来盗号的好吧

并不可以的

更何况还有这个 https://wiki.vg/ZH:Authentication#.E4.BD.BF.E5.A4.B1.E6.95.88

洞穴夜莺
xmdhs 发表于 2020-8-8 15:54
并不可以的

更何况还有这个 https://wiki.vg/ZH:Authentication#.E4.BD.BF.E5.A4.B1.E6.95.88 ...

准确来说是冒充别人,因为我试过拿别人的accessToken是可以进Hypixel的

ARSpark
洞穴夜莺 发表于 2020-8-8 15:57
准确来说是冒充别人,因为我试过拿别人的accessToken是可以进Hypixel的

token是有有效期的,过期需要用用户密码re一个新的或者持续不断使用老token刷新。(几分钟到几小时不等)token又不能用来网站登陆(不怕改密码),也没有哪个人有精力24小时re的

洞穴夜莺
Ponyville 发表于 2020-8-8 22:59
token是有有效期的,过期需要用用户密码re一个新的或者持续不断使用老token刷新。(几分钟到几小时不等) ...

事实上accessToken的有效期长达数天

sjjklh
目前仅开放问答大区全部子版以及Mod发布版的普通用户查看编辑记录权限,这几个板块的权限对普通用户的帮助作用较为明显,暂无更改计划