如何查看手机绑定过的网站或者APP:注销手机号之前你必须要做的——换绑所有旧手机号绑定过的网站或者APP

问题:

有时候换地方工作或者升学了,需要更换手机号,这时候旧的手机号需要注销。若其绑定过的网站或者APP不去更换的话,就会带来以下问题:

  1. 注销后的手机号空闲,给别人注册用了之后,可能会被用以非法用途
  2. 新的手机号无法绑定注册过的网站,其信息无法沿用

解决办法:

一、软件辅助

很多人都推荐过一个网站,名为REG007,登录REG007网站输入自己的手机号便能查询自己绑定过的网站,但是必须要收费,而且听起来也不是很靠谱,所以建议大家还是不到万分火急不要尝试。

二、通过chrome & Safari保存的密码来查询

“设置”-“自动填充”-“密码”
在这里插入图片描述
Safari同理,这里不细说

三、通过比对常用的网站来排除

https://www.zhihu.com/question/23105620

使用以下检查单:

  • 账户通行证:阿里巴巴账号/百度账号/网易通行证等,此类公司账号号码一般是通用的,修改一处即统一更新(个人经验:腾讯旗下QQ和财付通的手机号码在去年还是独立的,需要分别修改/都是泪…);
  • 金融服务公司:支付宝/财付通/百付宝/保险公司等金融服务类网站;
  • 银行:中信/招行/中行/广发…等等,按照你自己的银行卡(非常关键。个别银行规定只能去柜台办理,否则在购买基金或者财付通绑定银行卡时会出现问题——开卡留的个人手机和后面更改的有可能是两条线);
  • 社交软件:微信/QQ/陌陌/来往/易信/微博等;
  • 购物网站 :淘宝/京东/亚马逊/当当/我买网/一号店/易迅/各类团购网站等等(这时候会发现使用第三方账户登录是多么美好和重要啊…);
  • Let It Go:剩下的就随它去,上述最关键重要的改掉之后就不会太会影响生活。

四、短信查看

在短信里面搜索“注册”来查看

在这里插入图片描述

<think>嗯,用户想了解手机银行App的免登录令牌生成流程。首先,我得先理解什么是免登录令牌。应该是指用户不需要每次输入完整账号密码,就能通过某种令牌自动登录。可能类似于Token或者Session之类的机制。 接下来,我需要回忆一下常见的身份验证流程。比如OAuth、JWT这些可能会被用到。但手机银行通常安全性要求更高,可能不会直接用标准的OAuth,而是有自己的一套安全机制。需要考虑到多因素认证,比如设备绑定、生物识别等。 然后,免登录令牌的生成流程应该包括几个步骤:用户首次登录,设备验证,生成令牌的过程,令牌存储,后续的自动登录验证。可能还会涉及到令牌的刷新机制,以及过期的处理。 需要确保流程中每个环节的安全性。比如,首次登录时可能需要输入用户名密码,再加上短信验证码或者生物识别,然后服务器生成一个令牌返回给客户端。客户端存储这个令牌,以后每次请求都带上这个令牌,服务器验证其有效性。 另外,令牌本身应该是加密的,防止被篡改。可能使用JWT,里面包含用户信息、有效期,以及数字签名。或者使用随机生成的字符串,服务器端保存对应关系。 还要考虑设备唯一性,防止令牌被盗用在其他设备上。可能需要在生成令牌时绑定设备信息,比如IMEI、序列号,或者使用设备指纹。 还有网络传输的安全性,必须用HTTPS,防止中间人攻击。令牌在客户端存储时,应该放在安全的地方,比如Keychain(iOS)或Keystore(Android),避免被其他应用读取。 可能还需要定期更新令牌,比如使用Refresh Token和Access Token的组合,当Access Token过期时,用Refresh Token获取新的,而用户不需要重新登录。 需要分步骤来组织这些内容,确保用户能清晰理解流程。同时要避免技术术语太复杂,用简单的中文解释清楚每个步骤的作用和安全性考虑。 可能还需要提到一些异常情况处理,比如令牌失效时如何让用户重新登录,或者检测到异常登录尝试时的安全措施,比如锁定账户或通知用户。 总之,流程大致分为:用户认证、设备验证、令牌生成与存储、令牌验证、更新与失效处理。每个环节都需要安全措施来保护用户账户。</think>手机银行App的免登录令牌生成流程是保障用户便捷性与账户安全的关键环节。以下是分步骤说明: --- ### **1. 用户身份认证(首次登录)** - **步骤**:用户首次登录时需输入账号、密码,并完成二次验证(如短信验证码、指纹或人脸识别)。 - **安全机制**: - 传输层使用HTTPS加密,防止数据被窃听。 - 服务器验证账号密码的哈希值(例如:$$ \text{存储值} = H(\text{密码} + \text{盐值}) $$),避免明文存储。 --- ### **2. 设备绑定与验证** - **步骤**:服务器记录并验证设备唯一标识(如IMEI、设备指纹或安全芯片信息)。 - **安全机制**: - 绑定设备时生成设备密钥(例如:$$ K_{\text{device}} = \text{HMAC}(设备信息 + 随机数) $$)。 - 后续请求需附带设备密钥,防止令牌跨设备使用。 --- ### **3. 令牌生成** - **步骤**:服务器生成短期有效的令牌(如JWT格式),包含以下信息: - 用户身份标识(如用户ID)。 - 有效期(如2小时)。 - 数字签名(例如:$$ \text{签名} = \text{HMAC}(头部+负载, 服务器私钥) $$)。 - **示例令牌结构**: ```json { "header": {"alg": "HS256", "typ": "JWT"}, "payload": {"user_id": "123", "exp": 1672502400}, "signature": "加密签名值" } ``` --- ### **4. 令牌存储与传输** - **客户端**:令牌加密后存储在安全区域(如iOS Keychain或Android Keystore)。 - **服务端**:记录令牌状态(如黑名单机制),避免泄露后被恶意使用。 --- ### **5. 免登录验证流程** - **步骤**: 1. App启动时自动读取本地令牌。 2. 请求API时携带令牌(通过HTTP头部如`Authorization: Bearer <token>`)。 3. 服务器验证令牌有效性: - 检查签名是否合法。 - 验证有效期和设备绑定关系。 - 核对令牌是否已被注销。 --- ### **6. 令牌更新与失效** - **自动续期**:临近过期时,使用刷新令牌(Refresh Token)获取新令牌。 - **主动失效**:用户修改密码、更设备或主动退出时,服务端使令牌立即失效。 --- ### **安全增强措施** 1. **防篡改**:令牌通过数字签名保证完整性。 2. **防重放攻击**:令牌绑定时间戳或一次性随机数(Nonce)。 3. **风险监控**:检测异常请求(如频繁更IP)时强制重新登录。 通过以上流程,手机银行App在减少用户操作复杂度的同时,确保了账户安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

别出BUG求求了

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值