im-server
im-server copied to clipboard
群里设置成仅群管理拉人进群后,可能可以通过调用扫码加群的接口直接加入群
操作说明
观察到: 群里设置成仅群管理拉人进群
表现现象
出现能够有用户不需要人拉进群,直接进群的现象 推测可能是直接通过调用joinGroup接口,如果joinGroup接口没有校验进群方式的话,可能就能直接遍历gid来加群
预期结果
如果群里仅限群管理拉人,此时扫码进群的joinGroup接口关闭,就算有人直接调接口也走不通,这样更安全
补充条件
因为是观察到的现象,我们自己没有试过直接模拟请求调接口,需要野火团队帮忙看看