网易云音乐这是蠢还是坏

[bkmi]

网易云音乐分享的链接上会带上用户的明文 userid

估计大部分小伙伴都知道，因为很多年了一直没改；

比如用户分享的歌曲链接： http://music.163.com/song/464188448/?userid=1

那用户的个人主页就是： https://music.163.com/#/user/home?id=1

我理解网易云音乐想要追踪链接来源，但是你就不能加密一下嘛，

在用户未知情的情况下，直接将用户 id 暴露，是一个情怀 App 干的事？

ps. 我知道标题不吸睛你们是不会进来的。

[czfy]

这个..微博和微信的链接也有明文 uid
我想知道这有什么不妥吗？

[bkmi]

@czfy 举个例子？

我举个例子，我的网易云账号，我并不想让我的朋友知道，但是我往朋友圈分享一首音乐之后，别人就知道我的账户了，而且是在我不知情的情况下。

我玻璃心可受不了熟人看到我的主页看到我的收藏看到我的歌单。

[Roung]

迟早得去用 apple music

[leeeeec]

蠢

[IvanLi127]

我猜是懒，怕是觉得没必要 哈哈哈

[lshero]

有些公司在 querystring 中写用户 ID 只是为了方便找日志罢了

[eddy314]

这个应该是用来拿社交关系的，你分享给朋友，然后朋友点了你的链接，就说明你们有社交关系

[Donne]

爬虫最爱

[boycottangent]

它是有意这么设计的吧，你在网页端打开别人分享的链接会显示“xx 分享个你一个单曲”

[nVoxel]

我估摸着，大部分用户是不知道，明文 id 会造成别人能通过分享链接看到自己主页这一结果的。这是开发者偷懒。

[sosilver]

故意用来跟踪的吧

[CEBBCAT]

楼上都理解到哪去了，楼主说的是不应该直接暴露 ID 到 URL

[sosilver]

@sosilver 不过也不应该直接用，那还是蠢吧 🐶

[zooo]

哎、普通用户发现不了
也就是懂技术的人可以访问到主页

[xmx12138]

普通用户不可能发现这个的
可能是历史遗留问题吧 用户量上去之后沿用 userid 的同时加了新字段 肯定不能是全站都用这明文的吧 （我猜的）

[l00t]

你这是新需求。

[Vegetable]

这应该是蠢。
我想到一个场景

很多人微博和微信是严格隔离的，但是可能给网易云绑定了微博。

如此，分享音乐就能被有心人找到主页，进而找到微博，进而被发现骂老板的吐槽，进而被开除。

[zakokun]

大部分网站和服务都是这样的吧，我觉得你是少见多怪了。 确实是一个问题，但是影响程度很低。

你随便找一个带用户系统的网站，打开用户的个人页，url 上绝对带这个人的唯一标识

[Vegetable]

@zakokun 你搞错了，问题是分享链接带了身份信息。分享音乐会暴露自己的网易账号

[xloger]

知乎 以前也有类似的问题，可以参考： https://www.v2ex.com/t/450737
现在知乎倒是修了