Unverified50% confidenceCautionExact time
来源不明的桌面软件可能在本地截取Cookie或Token上传服务器绕过OAuth限制，或要求扫码登录、输入账号密码等同于交出凭证
1
Sources
50%
Confidence
Long-term
Relevance
9/15/2026
First Seen
Sources
Related Entities
Related Claims
Unverified第三方平台通过读取Cookie确认账号归属，本质上借用浏览器已登录状态而非要求明文密码，但仍存在会话劫持风险75% similarUnverified恶意站点可利用伪造的OAuth授权请求，在真实页面上诱导用户授权，从而无需获取密码即可控制账号70% similarUnverified非官方渠道Cursor订阅存在账号被封、代码与隐私数据外泄、服务方跑路、违反服务条款等核心风险68% similarUnverifiedHolehe 通过利用网站忘记密码与注册接口的行为差异来判断邮箱是否注册，而非暴力破解或撞库68% similarUnverifiedCookie授权验证在技术上相对更安全，因为Cookie有时效限制且无法用于修改账号密码或绑定信息，但仍存在会话劫持风险68% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/923447API
curl https://kongchang.com/api/v1/knowledge/claims/923447MCP
get_claim(id=923447)