小学生

- 金币
- 74
- 好评
- 0
- 信誉
- 100
|
发表于
2026-5-14 14:54:08
|
显示全部楼层
来自 浙江
[1] getInviteInfo → code=301 msg=请先绑手机号 ← 只有这个被拦了
[2] getInviteCount → code=200 data=0 ← 正常
[3] getInviteUser → code=200 data=[] ← 正常
[4] getInviteRank → code=200 共74条 ← 正常
[5] isInvited → code=200 data=false ← 正常
获取邀请码(getInviteInfo)是唯一被服务端校验手机绑定的接口,返回 code=301, msg=请先绑手机号。其他 4
个邀请接口都不校验。
总结一下完整的限制链:
┌────────────────────────┬─────────────────────────┬────────────────────┐
│ 操作 │ 限制点 │ 能否绕过 │
├────────────────────────┼─────────────────────────┼────────────────────┤
│ 进入邀请页面 │ 客户端检查本地手机号 │ 能绕(直接调 API) │
├────────────────────────┼─────────────────────────┼────────────────────┤
│ 获取邀请人数/好友/排行 │ 无限制 │ 无需绕过 │
├────────────────────────┼─────────────────────────┼────────────────────┤
│ 获取邀请码 │ 服务端 301 校验手机绑定 │ 不能绕 │
├────────────────────────┼─────────────────────────┼────────────────────┤
│ 绑定手机(发短信) │ 服务端 403 校验 VIP │ 不能绕 │
└────────────────────────┴─────────────────────────┴────────────────────┘
结论:邀请码生成被服务端锁死在手机绑定后面,手机绑定又锁死在 VIP 后面,两层都是服务端硬校验,无法从 API 层面绕过。
生成邀请码要先绑定手机,绑定手机要开会员 |
|