这是一个创建于 3206 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，例如一个网站接入了 支付宝 或者 微信支付，那么用户在付款之后，网站可以拿到什么敏感信息吗？例如手机号、邮箱、登录名、微信账号之类的？
 | 1 BlackBerry 2017-02-18 11:45:41 +08:00 你试试不就好了 |
 | 2 heissuperhan 2017-02-18 11:46:30 +08:00 via iPhone  14 @BlackBerry 你这种回复毫无意义，看来是有病 |
 | 3 ZE3kr 2017-02-18 11:49:39 +08:00 via iPhone 支付宝能拿到邮箱的某几位（其余几位用*替代了） |
 | 4 paradoxs 2017-02-18 11:51:10 +08:00 1 |
| 5 ZE3kr 2017-02-18 11:54:18 +08:00 via iPhone 1 支付宝实际测试：邮箱 @之前的 username 能拿到 3 位，并且能拿到 @之后的完整 hostname 。如果没有邮箱是手机号的话能达到前三位和后四位 |
 | 6 RE OP @ZE3kr 几年前做过支付宝商户平台接入，印象中可以拿到支付宝账号，完整的手机号或邮箱，估计现在改了。相比之下，还是微信更保护隐私啊… 每个接入方拿到的 ID 都是不同的 |
 | 7 pubby 2017-02-18 12:39:25 +08:00 via Android 1 支付宝买家账号和 ID 都能看到 |
 | 9 morethansean 2017-02-18 13:36:51 +08:00 @ZE3kr 我在想, 要是 username 只有不到三位呢? 因为我有两个比较常用的邮箱一个只有 1 位一个有 3 位... |
 | 10 mooncakejs 2017-02-18 13:53:52 +08:00 via iPhone @morethansean 那就全拿到了，然后伪装几个星号。。 |
 | 11 zangev5 2017-02-18 13:54:38 +08:00 @morethansean 在本地支付的时候，有时候看自己的 1 位邮箱是 a***@example.com 的，感觉也是的。 |
 | 12 Doubear 2017-02-18 13:55:36 +08:00 @mooncakejs 我在想，要是 username 是个人域名邮箱，比如： [email protected] ，这…… adm**@domain.com 真的有意义么…… |
 | 13 dong3580 2017-02-18 14:00:12 +08:00 via Android 1 做过支付宝接入，维护过两年，如果是邮箱账户，可以在回调中拿到支付宝邮箱，至少半年前还是可以拿到到。 |
 | 15 omi4399 2017-02-18 14:14:26 +08:00 via iPhone 支付宝能拿到完整账号，微信拿不到 |
 | 17 ETiV 2017-02-18 15:15:17 +08:00 via iPhone 2 支付宝 回调接口能拿到完整账号； 结算账单详情里能看到打了星号的实名； 能看到完整账号是因为退款需要 微信 总体支付流程上，只有 OpenID 能被看到。 但是「首次支付成功」后，会有个不起眼的「关注 」，默认是被勾上的。 在不注意的情况下你就关注了服务号。 然后就能拿到微信昵称、性别、头像了。 这里这个关注的目的是，付款结束后，开发者可能需要过十几、二十几个小时来异步的通知买家，已发货什么的。 |
 | 18 hauk0101 2017-02-18 15:42:39 +08:00 via Smartisan T1 开发文档 |
 | 19 Sagiri 2017-02-18 15:50:31 +08:00 淘宝买充值卡后每次卖家发货都有发到绑定邮箱 |
 | 21 undeflife 2017-02-18 21:29:29 +08:00  1 我这边做的即时到账 支付宝的回调里个 buyer_email 字段 里面全是手机号...然后有个 buyer_id 一串数字 微信支付的回调只有一个 openid |
Select Language