收藏
回答

getUserProfile不支持加密参数吗?

看到最近的getUserInfo变更通知后,对于getUserProfile调用有些疑问。

我们现在逻辑:登录时会获取用户信息,由前端将加密信息传给后端,后端通过code换取sessionkey,再将用户信息与我们内部id进行绑定。这部分数据再提供给业务做营销活动使用。

但是看getUserProfile的文档并不会返回加密数据,那我们后端该如何获取这部分数据呢?难道直接由小程序端将相关明文参数传递给后端?那也没有什么安全性可言啊。

回答关注问题邀请回答
收藏

2 个回答

  • Aero
    Aero
    2021-03-04

    我想微信就是希望小程序提供者无法获取真实可靠的用户数据,用户数据仅在前端进行展示。如果是需要服务端实现多用户共享的,就是可以允许用户随便改。

    2021-03-04
    有用 1
    回复
  • Ape
    Ape
    2021-03-13

    哎,这样搞太不安全了

    2021-03-13
    有用
    回复
登录 后发表内容
问题标签