最近有点忙,偶尔诈尸一下。 这几天刚好在玩QQ超级萌宠,发现QQ超级萌宠交互并未使用cookie,略有好奇,本着认真的态度。学习分析了下游戏原(xie)理(yi),发现学到的东西还真不少,然后随手用易语言做了一个demo出来(随后附上成品,如果自己那天不玩了就开源了)。 心中顿生疑问,不用cookie难不成是通过ip区分用户?这不科(qing)学(zhen)。 通过Fd抓包分析,发现协议头上有个叫做Authorization的东西,我一看,这不就是授权么。 继续跟进发现把帐号信息提交到了(https://pet.v…