收藏
回答

你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险?

AppID
wxa6a25c5c7cb7cf07

审核结果提到的包含明文secret,是因为调用微信小程序官方提供的接口 === https://api.weixin.qq.com/sns/jscode2session ====,接口需要传的其中一个参数就是AppSecret,而且参数值就是直接需要从微信公众平台的开发设置里面获取的,除去这个就没有其他地方包含这个字段了.

回答关注问题邀请回答
收藏

2 个回答

  • 小程序运营专员—清子
    小程序运营专员—清子
    01-29

    你好,查看到小程序最新提审版本已重置密钥,且审核已通过,请留意站内信通知。

    01-29
    有用
    回复
  • 那一抹笑😃 穿透阳光
    那一抹笑😃 穿透阳光
    01-26

    这个接口是服务端调用,不少客户端调用的,数据你在服务端组装啊,不要在客户端组装

    01-26
    有用
    回复
登录 后发表内容