待验证50% 置信注意事项精确时间
Jellyfin 移动客户端通常直接与服务器建立连接，绕过浏览器的 Cookie 鉴权机制，导致反向代理前置认证失效
1
来源数
50%
置信度
长期有效
时效性
2026/9/29
首次发现
来源
涉及实体
相关事实
待验证Cookie同步机制中用户ID通过URL参数在HTTP重定向链中以明文形式传递，中间人攻击者可截获这些同步请求67% 相似待验证用户可通过反向代理配合身份网关（如 Authelia 或 Authentik）在 Jellyfin 之前拦截认证请求实现前置鉴权67% 相似待验证即使用户不登录账号、清空 Cookie，服务商仍可通过指纹识别判断是同一台设备/浏览器在反复请求65% 相似待验证广告技术生态中的数据共享依赖一种称为Cookie同步（Cookie Syncing）的机制，通过像素标签触发HTTP重定向交换用户ID64% 相似待验证第三方平台通过读取Cookie确认账号归属，本质上借用浏览器已登录状态而非要求明文密码，但仍存在会话劫持风险62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/958021API
curl https://kongchang.com/api/v1/knowledge/claims/958021MCP
get_claim(id=958021)