您还未登陆，请登录后操作！
银行卡鉴权失败了，请问怎么做？
去开户的地方从新授权
回答数：12386
工行卡没开通银联转帐，所以不能用于基金公司网上直接买基金。
要想通过灵通卡买基金，只能在工行网上或柜台买，属于代销。
您的举报已经提交成功，我们将尽快处理，谢谢！WooYun.org
当前位置： >>
关注数(12)
缺陷编号：
漏洞标题：
天翼客服微信、易信公众号服务器用户身份鉴权漏洞（泄漏电信用户手机服务信息）
相关厂商：
漏洞作者：
提交时间：
公开时间：
漏洞类型：
危害等级：
自评Rank：
漏洞状态：
已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源：
Tags标签：
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
“天翼客服”微信、易信公众号服务器用户身份鉴权存在漏洞
详细说明：
“天翼客服”微信、易信公众号服务器在查询电信号码套餐使用情况时，未做身份验证，致使通过修改url中号码参数，即可实现查看任意电信号码套餐种类及使用情况。
http://42.99.16.149:8080/WX_CUST_WEBSERVICE/wapSelf/wapSelfAction.do?action=packageUseChange&openID=0&menuID=&flowID=&flowParam=&platform=YX&telephone=
天翼乐享3G-201108上网版889元WLAN上网时长已用0.0分钟剩余7200分钟天翼彩信条数已用0.0条剩余18条天翼点对点短信条数已用58.0条剩余122条天翼语音时长已用531.0分钟剩余2469分钟手机上网国内流量已用433.03MB剩余4686.97MB乐享主副卡本地通话优惠已用0.0分钟剩余300分钟流量优惠/流量赠送（HX）/200M省内流量/当月手机上网省内流量已用0.0MB剩余200.0MB
漏洞证明：
修复方案：
http://42.99.16.149:8080/WX_CUST_WEBSERVICE/wapSelf/wapSelfAction.do?action=packageUseChange&openID=0&menuID=&flowID=&flowParam=&platform=YX&telephone=
在后台验证openID是否为查询手机号码绑定的易信、微信id，通过后允许查询。
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：8
确认时间： 09:46
厂商回复：
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
前排出售瓜子、饮料、矿泉水、板凳、香蕉..
这个能任意号码登录什么的吗？
登录后才能发表评论，请先已有天涯账号？
这里是所提的问题，您需要登录才能参与回答。
"天涯问答"是天涯社区旗下的问题分享平台。在这里您可以提问，回答感兴趣的问题，分享知识和经历，无论您在何时何地上线都可以访问，此平台完全免费，而且注册非常简单。
小米官方网买东西为什么付不了钱显示鉴权失败
14-10-11 &匿名提问 发布提现时出现 系统繁忙 鉴权失败 是什么意思？_百度知道
提现时出现 系统繁忙 鉴权失败 是什么意思？
我有更好的答案
按默认排序
你好，这个意思就是你的权限不够，可能是你的数字证书没有安装好。建议你检查下你的安全措施，还有检查你的银行是否绑定了你的财付通，名字是否相同，这些都是提现的条件。希望回答对你有所帮助，不懂可以追问。
提现是需要等待时间的
你能不能具体描述下
建议你稍后试试吧。
其他类似问题
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁只需一步，快速开始
查看: 1359|回复: 9
腾讯微博出现鉴权失败
各位大牛们，有遇到鉴权失败的么？返回的JSON数据是{&data&:null,&errcode&:9,&msg&:&check sign error&,&ret&:3}，API上说这是鉴权失败的原因，但是在取数据的时候能取出来啊，请大牛们为小弟解惑。小弟先谢谢了。
木有人遇到么？向Mars老师求救。。。。
terence.wang 发表于
木有人遇到么？向Mars老师求救。。。。
问题以解决，因为我输入了中文或空格，引用一位哥们的解决方法：客户端进行sign的时候，先调用 OAuthUtils.addAddtionalParametersFromMap(consumer, addtionalParams);增加参数；
在addAddtionalParametersFromMap没有对value进行encode,直接放入了HttpParameters当中，进行sign,而发送到服务器端的参数是经过encode的，所以导致了客户端sign的值与服务器端sign的不一致，所以又做了修改
只要对value进行encode，然后放入HttpParameters：value = URLEncoder.encode(value);
再对entity进行编码指定就可以了：entity = new UrlEncodedFormEntity(pairs, &UTF-8&);
content就一致了，就可以用了
你好，我也遇到你这个问题了，但是没有解决掉，能帮助我下么
学习的&&路过 ！
不错，我的问题也解决了
楼主&&空格问题能解决吗&&毫无头绪啊。。。
我也遇到这个问题了，使用了楼主的方法，没解决
好像不是参数的问题是，是mars老师封装后的signpost与 腾讯的算法不一致的，问题依然未解决
Powered by}