收藏
回答

“小程序加密网络通道”是否有支持插件的计划?

参考 https://developers.weixin.qq.com/miniprogram/dev/api/base/crypto/UserCryptoManager.getLatestUserKey.html

“小程序加密网络通道”目前尚不支持插件,但插件也有加密通信的需求。

目前插件的网络请求安全措施只有 https://developers.weixin.qq.com/miniprogram/dev/framework/plugin/development.html 提到的“插件请求签名”。但此签名没有对请求体进行签名,事实上攻击者可以伪造任意请求体进行重放攻击,在密码学上没有起到防篡改的作用。

请问官方是否有在插件上支持“小程序加密网络通道”的计划?谢谢!

回答关注问题邀请回答
收藏

1 个回答

登录 后发表内容