Sau những chấn động về việc Facebook bị hack làm rò rĩ thông tin người dùng. Mạng xã hội này đã quyết định khắc khe hơn về vấn đề bảo mật. Sau những lần Facebook liên tục update để chống lộ Token thì chúng ta không còn F12 và lấy Token Facebook được như trước nữa.
Ngày trước việc lấy Token được thực hiện rất dễ dàng. Chỉ cần mở Browser Console (F12). Sau đó Search cụm từ AEEEXXX là có thể tìm thấy được Token. Nhưng sau lần cập nhật bảo mật này của Facebook thì có vẻ như cách này không còn tác dụng.
Token là gì và có vai trò gì liên quan đến tài khoản người dùng?
Token được phát minh để phục vụ việc bảo vệ tài khoản người dùng, bảo vệ giao dịch trực tuyến. Kiến thức về nó rất nhiều. Cho nên mình không thể nói tất tần tật hết ở trong 1 bài viết được. Mình sẽ hệ thống sơ lược khái niệm về Token cho bạn dễ hiểu hơn.
Token còn được hiểu là một dạng chữ ký điện tử để xác thực người dùng. Dữ liệu này sẽ được mã hóa thành một chuỗi những chữ và số. Mỗi khi người dùng định làm gì đó liên quan đến bảo mật đều được hệ thống máy chủ kiểm tra Token cẩn thận.
Mục đích là để nhận dạng người dùng, người dùng này không thể lấy hoặc xài sản phẩm của người dùng kia. Ví dụ thực tế là trong các giao dịch Online, mỗi quá trình giao dịch đều phải kiểm tra Token cẩn thận để xác thực khách hàng.
Hướng dẫn get Token Full quyền
Đầu tiên bạn cần Mở giao diện Console bằng cách nhấn F12 hoặc tổ hợp Ctrl + Shift + C.
Chuyển cửa sổ sang Tab Console như ảnh trên rồi dán đoạn JavaScript dưới đây vào và ấn Enter.
Code lấy Token HTC
1 2 3 4 5 6 7 8 9 10 11 | var uid = document.cookie.match(/c_user=(\d+)/)[1], dtsg = document.getElementsByName("fb_dtsg")[0].value, http = new XMLHttpRequest, url = "//www.facebook.com/v1.0/dialog/oauth/confirm", params = "fb_dtsg=" + dtsg + "&app_id=165907476854626&redirect_uri=fbconnect%3A%2F%2Fsuccess&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&__CONFIRM__=1&__user=" + uid; http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() { if (4 == http.readyState && 200 == http.status) { var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/); a = a ? a[1] : "Failed to get Access token make sure you authorized the HTC sense app", prompt("Token", a); } }, http.send(params); |
Code lấy Token Iphone
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 | var fb_dtsg = document.getElementsByName('fb_dtsg')[0].value; var http = new XMLHttpRequest; var data = new FormData(); data.append('fb_dtsg', fb_dtsg); data.append('app_id', '165907476854626'); data.append('redirect_uri', 'fbconnect://success'); data.append('display', 'popup'); data.append('access_token', ''); data.append('sdk', ''); data.append('from_post', '1'); data.append('private', ''); data.append('tos', ''); data.append('login', ''); data.append('read', ''); data.append('write', ''); data.append('extended', ''); data.append('social_confirm', ''); data.append('confirm', ''); data.append('seen_scopes', ''); data.append('auth_type', ''); data.append('auth_token', ''); data.append('default_audience', ''); data.append('ref', 'Default'); data.append('return_format', 'access_token'); data.append('domain', ''); data.append('sso_device', 'ios'); data.append('__CONFIRM__', '1'); http.open('POST', 'https://www.facebook.com/v1.0/dialog/oauth/confirm'); http.send(data); http.onreadystatechange = function(){ if(http.readyState == 4 && http.status == 200){ var token_ios = http.responseText.match(/access_token=(.*?)&/)[1]; var http2 = new XMLHttpRequest; http2.open('GET', 'https://b-api.facebook.com/restserver.php?method=auth.getSessionForApp&format=json&access_token='+token_ios+'&new_app_id=6628568379&generate_session_cookies=1&__mref=message_bubble'); http2.send(); http2.onreadystatechange = function(){ if(http2.readyState == 4 && http2.status == 200){ var json_token_iphone = JSON.parse(http2.responseText); var access_token = json_token_iphone.access_token; prompt('Token Iphone', access_token); } } } } |
Ấn Enter và Token sẽ được trả về ngay lập tức.
Token Facebook rất là quan trọng đối với tài khoản của bạn. Còn chuyện sử dụng Token Full quyền Facebook này để làm gì là tùy thuộc vào bạn.
Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.
Chúc bạn thành công
Lmint.
để biết token người khác thì làm thế nào ạ???
mình ko nhìn thấy phần trả lời của Facebook.com.says…..
Bạn hướng dẫn kỹ hơn giúp mình với
mình dùng câu đó chủ yếu để bạn rep lại, chứ bạn van bạn ấy bị hệt như mình mà bạn đâu có rep. chứ bạn xoá cmt đi không hiểu là bạn muốn che dấu điều gì nhỉ?
comment teamviewer để được xem trực tiếp
ad cho em hỏi tại sao token dùng 1 lần chuyển sang cookie là die luôn thế ạ. em chuyển token thành cookies để login facebook nhưng login xong token die luôn