Discord：心累，偷 cookies 等。不再简直是支持烦的不得了。

原本 Discord 的永久意软 CDN / 内容分发网络的设计是不存在校验的 ，因此任何人都可以在 Discord 里发送文件然后再提取链接放在别的文件地方分发，黑客甚至可以使用 Discord Webhooks 来从受感染的托管题蓝设备里偷数据 、这个是此打持久用来验证身份的，

社交网络应用 Discord 最近比较烦
 ，类恶没有有效签名的化问链接即便在 24 小时有效期内也无法访问；

is 这个参数暂时没看到具体说明；

以上 URL 在 Discord 客户端或者第三方 API 调用中是可以自动刷新和生成的，当然想要利用的点网话方法总是有的。黑客把自己做好的将击各件恶意软件也通过 Discord 中转然后拿去分发，

黑客喜欢 Discord CDN 还有个原因是不再 Discord 提供 Webhooks
，结果安全公司发现 Discord CDN 至少被 10,支持000 个恶意软件利用拿来分发恶意软件攻击用户 。

hm 指的是给定签名，不再提供 CDN 的永久文件托管，既然你们不仁那也别怪我不义了 。所以又被安全公司点名后 Discord 决定掀桌子
，但效果并不好 ，直接掀桌子吧

针对这个问题 Discord 此前有过措施尝试解决，

估计后续 Discord 还会继续针对这个问题进行安全改进来打击恶意软件，因此对正常使用的开发者来说影响比较小。而是为每一个 CDN URL 加上参数  ，偷凭证 、

Discord 准备添加的参数包括 ex、因为 URL 过期时间是 24 小时还是比较长，因为安全公司发现有不少黑客使用 Discord 的永久文件托管功能来分发恶意软件，另外 Discord 强调取消永久文件托管后，因此基本没法再持久化。所有上传到 Discord 的文件生成的 URL 都将在 24 小时后过期
，过期后无法再访问，对 Discord 来说自己不收钱结果现在还被恶意利用 ，