神奇！在屏蔽所有权限后支付宝 app 仍然能定位到你的详细地址 - V2EX
神奇！在屏蔽所有权限后支付宝 app 仍然能定位到你的详细地址
01:11:23 +08:00 &nikoo
Android 4.1.1 手机定位、蓝牙、 NFC 等全部关闭，无 SIM 卡，飞行模式下仅开 WIFI 后连接至科学的路由器获得异地 IP
手机系统中针对支付宝 app 禁止其所有权限
此时打开支付宝 app ，在&我的信息&页面中找到个人资料并点我的地址，这时候会显示：定位中。。。
几秒后即成功定位到了实际位置
此时 SS server 端日志显示支付宝 app 进行了如下访问：
21:50:02 INFO
connecting apilocate.amap.com:80
21:50:02 INFO
connecting restapi.amap.com:443
21:50:02 INFO
connecting apilocate.amap.com:80
21:50:02 INFO
connecting mdap.alipaylog.com:80
21:50:03 INFO
connecting alisec.taobao.com:80
系统应用的权限监控日志中有如下记录（ 21:57 的为一次点击产生的权限请求，最后一条 21:54 是测试的请忽略）
以上请求虽然全部被拒绝，然最终支付宝 app 仍然能成功获得你的准确地址！并且在权限监控日志中没有任何记录
请教是如何实现的？好可怕啊
8851 次点击所在节点 &
ICL 01:13:24 +08:00异地那个 IP 已经默认是你的位置了？比如之前百度高精度的数据？
nikoo 01:22:01 +08:00@ 谢谢，异国 IP 有可能被定位成我家的地址吗？上哪能确认一下？
有没方法可以在 OpenWrt 抓下包之类的看下发至
的请求包内容？
ltux 01:27:13 +08:00路由器 MAC 地址定位
billlee 01:27:24 +08:00有可能是根据 WLAN 热点定位的
yexm0 01:28:39 +08:00@ 高德:http://ip.zishuo.net/?ip=
百度:http://tool.dwz.nz/home/ip
wwqgtxx 01:35:58 +08:00可以通过调用所有其他阿里系的软件定位，以及使用了阿里系 sdk 的 app 进行定位
另外就是你连着 wifi ，想获取位置信息直接用路由器 mac 地址结合信号强度就能三角定位
nikoo 01:38:25 +08:00@ 谢谢，测试了，这两个定位异地 IP 都是异地，并不是我的位置
@ @ 路由是科学路由啊，手机终端如何能获得 路由器 MAC 地址定位？有没办法避免？
bao3 01:38:54 +08:00你的 wifi + 你的 MAC 出卖了你，加上辅助定位，能判定出位置来是正常的，毕竟就算你给了 GPS 权限，但你人在家里，最终仍然是 wifi + 辅助定位。
nikoo 01:40:05 +08:00@ 谢谢，手机上只有一个支付宝没其他阿里系，如何能禁止手机获取路由器 mac 地址？
huangtao728 01:42:16 +08:00@
请问 dwz.nz 这个是调用了百度的官方接口吗？能否给个文档地址？
nikoo 01:55:34 +08:00@ 谢谢，手机系统设置中地址定位明确有： GPS 定位 与 WLAN 定位，是都关闭的状态
这种情况下仍不能避免某个 app 去获取路由的 mac 地址来进行定位吗？
Tink 02:11:03 +08:00这很明显是你的路由器 MAC 啊，很多很多 app 都靠这个辅助定位的，包括 Google maps 等等
yexm0 02:11:45 +08:00@ 官方文档的话以前还是有的,不过前几个星期出事后就给撤了.
下面这篇文章的评论区里也有一些还能用的定位 api 提供
nikoo 02:19:01 +08:00@ 谢谢，我想确认一下，他是获得了
1 、我的科学路由器的 MAC 地址
2 、获得了我周围邻居的 WIFI 名字以及 MAC 地址
是哪一个？如果现在在淘宝买个新路由，从到手开始即部署好 SS ，这样可以解决这个问题吗？
ltux 03:02:15 +08:00@ 他获取了你所在的区域有信号的所有 WIFI 的 SSID 和 MAC 地址。这个权限叫 WIFI 扫描。要解决这个问题，你装一个叫 WIFI Analyzer 的 app ，研究清楚怎么限制这个 app 让他不能获取你周围 WIFI 的 SSID 和 MAC 地址，然后你就知道该怎么限制其他 app 了。
ltux 03:08:57 +08:00另外，不管你是不是科学路由，只要连接上该路由，手机就必然能获取路由的 MAC 地址，要不然二层怎么通信？
ltux 03:22:58 +08:00app 最少也是能获取你已连接的 WIFI 的 SSID 和 MAC 的。谷歌不给接口，而你的 ROM 又没有实现相应的功能，那就没办法限制 app 嘞。
或许可以试试万能的 xposed 框架。不过我并没有用过这个框架，希望有用过人来说说 xposed 能不能实现楼主的需求。
ltux 03:29:21 +08:00刚才说的 Wifi Analyzer ，你可以试试看禁止该 app 所有权限以后，看他依旧能获取那些 WIFI 信息。
vacker 03:32:48 +08:00iPhone 试试看什么效果
R18 06:11:23 +08:00wifi 定位根据的是你周围的 wifi 环境
第 1 页 ／ 共 4 页
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到
上打开本讨论主题的完整版本。
是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
is a community of developers, designers and creative people.支付宝app如何彻底删除登录痕迹?
大小：61.20MB
支付宝app如何彻底删除登录痕迹?很多的小伙伴都有自己的隐私权利，所以想要删除自己的支付宝的登录的记录，这样也能够防止被盗号。对于这一块还不是太了解的小伙伴，一起随易玩网小编了解一下吧。
现在信息泄露越来越多，用户们也很担心自己的个人信息泄露的问题，特别是账户的安全，支付宝用户使用的非常广，那么如何删除支付宝已登录设备的记录呢？
支付宝如何删除已登录设备的记录 支付宝登录痕迹如何彻底删除
相信很多朋友都不知道支付宝会记录到自己之前登陆过的设备，对于换手机的朋友来说，删除之前登陆过的设备是非常有必要的。这就意味着取消了对登陆过的设备授权，这样其他人就不能登陆你的支付宝。
一、打开支付宝，切换至【我的】选项，找到我的头像，点击进入，如下图所示。
二、然后进入到我的信息界面之后在其下方找到【设置】选项，点击进入，如下图所示。
三、接下来在设置页面下方找到【安全设置】选项，点击进入，如下图所示。
四，随后找到【安全中心】点击进入，如下图所示。
五、最后我们便可看到【设备管理】入口，点击进入，如下图所示。
六、点击列表中的箭头就能删除设备了，如下图所示。
支付宝登录痕迹如何彻底删除
1、先登录手机支付宝，点击右下角的&财富&。
2、点击账户头像右方的二维码图像按钮。
3、在账户与安全界面中，继续点击头像右边箭头。
4、出现账户管理界面，下方罗列出在手机上登录过的所有支付宝账号。把不需要的可以删掉。日后再不会显示。
5、如果是苹果手机，只需要从右向左滑动，出现&删除&菜单。点击&删除&。
6、这样再回到登录界面检查，就只会出现剩下没有删除的账号信息了。
文章来自网络，系转载，不代表网站个人观点。若有侵权，请联系删除，谢谢！
收款、付款、转账、缴费、充值、卡券管理——它们随时随身，你自由自在。”这就是手机钱包的快捷方便之处了，喜欢的快来合集吧！
新谷歌钱包wallet
甜椒刷机助手安卓版
牛魔王票务
元素周期表
去你大爷的内置浏览器
大理好玩活动
plc学习助手
云中校车教师助手
出门问问语音助手
小马安全助手
支付宝资讯7篇
支付宝评测6篇
支付宝攻略6篇在 SegmentFault，学习技能、解决问题
每个月，我们帮助 1000 万的开发者解决各种各样的技术问题。并助力他们在技术能力、职业生涯、影响力上获得提升。
问题对人有帮助，内容完整，我也想知道答案
问题没有实际价值，缺少关键内容，没有改进余地
这里后台用的代码是PHP；
大概想实现的效果是这样的，这是一个网页，希望在我们APP里集成H5版的支付宝和微信支付。
在微信后台没有看到第三方APP用H5跳转微信并支付的文档呢？
如果大家有相关的代码，麻烦给个链接吧例如：github
最后是用了第三方已经申请过微信wap的商户的接口，完成了支付宝和微信H5的支付功能！
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
APP支付宝：APP微信：
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
微信支付的功能你不找微信支付的文档找微信的文档干嘛……
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
支付三言两语说不清，不把流程弄清楚，给个demo你也看不懂。先去看文档吧，虽然微信文档很糟糕，建议先去看支付宝的，容易上手，当初在支付这块踩了不少坑。
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
支付宝可以H5唤起支付宝的APP支付
加参数app_pay = Y微信的要SDK
不能在网页内唤起
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
基本逻辑一样，统一下单，app拉起支付，支付成功返回数据给回调，处理订单，修改订单状态
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
h5微信支付需要js在微信浏览器里面触发。市面上，只有app调用app，web页面触发不了app。说白了，你就是做app的，你把这个页面用app来实现，对应的接口采用对应的文档，何必在h5上面吊死呢？
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
虽然你需要的是H5的支付,但是可以参考下鄙人之前的文章,内容是差不多的。
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
好像据说大客户或者合作伙伴可以在h5上唤起微信支付，我等平民暂时是用不了的，支付宝是可以在h5中使用的
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
你值得拥有
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
支付宝有h5的支付，微信的h5支付好像要申请才可以。前段时间我也查了下。没有h5支付。所以用了app支付
同步到新浪微博
分享到微博？
关闭理由：
删除理由：
忽略理由：
推广（招聘、广告、SEO 等）方面的内容
与已有问题重复（请编辑该提问指向已有相同问题）
答非所问，不符合答题要求
宜作评论而非答案
带有人身攻击、辱骂、仇恨等违反条款的内容
无法获得确切结果的问题
非开发直接相关的问题
非技术提问的讨论型问题
其他原因（请补充说明）
我要该，理由是：
在 SegmentFault，学习技能、解决问题
每个月，我们帮助 1000 万的开发者解决各种各样的技术问题。并助力他们在技术能力、职业生涯、影响力上获得提升。IOS程序调用了第三方支付(如支付宝)App Store审核会通过吗？_百度知道
IOS程序调用了第三方支付(如支付宝)App Store审核会通过吗？
支付场景：充值完成后界面显示的“余额”增加。审核通不过的话怎样绕过IAP实现我的“充值”功能？
您的回答被采纳后将获得：
系统奖励15（财富值+成长值）+难题奖励30（财富值+成长值）+提问者悬赏50（财富值+成长值）
我有更好的答案
你app里的‘’余额‘’是用来做什么的？是购买虚拟物品的，还是用来像淘宝一样网购实物的，如果是虚拟物品，必须用苹果的IAP，集成第三方支付会被拒，购买实物就用第三方支付。如果想取巧，那就通过接口来控制支付，比如让接口返回0和1，审核的时候接口返回0，通过判断不让出现第三方支付，审核通过了返回1，然后出现第三方支付。不过不推荐，被查到了一样会下架的。
IAP是针对App内的“虚拟道具”或“增值服务”的，如果你的App充值后的“余额”是用于购买虚拟商品在App内使用，就比较难审核过了。如果“余额”是用于购买实体物品或线下实际发生的服务，是不需要走IAP的，在提交审核的备注信息中向苹果说明就可以了。
充值余额可以，但是如果是购买或者开启软件里的功能或者购买虚拟商品就不行，必须使用内购。
能 啊,要不然为什么有第三方支付的插件呢
一般是不会给过的，因为这会影响到苹果的利益，你可以通道第三方应用商城来解决这个问题，但普遍性就会降低，但也是个方法。
其他3条回答
为您推荐：
其他类似问题
支付宝的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。在第三方网站用支付宝账号登陆授权后，我现在想取消授权，怎么管理？_百度知道
在第三方网站用支付宝账号登陆授权后，我现在想取消授权，怎么管理？
我有更好的答案
要取消第三方网站的支付宝账号授权登录的权限，具体步骤如下：在支付宝官网界面上登录支付宝账号，点击“账户通”；向下拉一下页面，找到授权登录过的网站平台，点击需要取消授权登录的网站名字；在打开的“账户详情”的页面上，点击“删除”的按钮；在解除网站绑定关系的页面上，直接输入支付密码，点击“确定”按钮即可取消该网站的授权。
登录支付宝后，点菜单栏目的【账户管理】-&【账户设置】-&底部有几个不起眼的小字【开放平台授权管理 &&】，点击进入后选择取消相应第三方应用的授权。 打开下面这个地址登陆后可以直接到达【第三方应用的授权】管理界面，取消相应应用即可。
本回答被网友采纳
不管在那个位置，在设置里面都有一个授权管理，细心找一下哦~
为您推荐：
其他类似问题
支付宝账号的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。