你好，当前提审小程序包中可能包含明文的AppSecret（包括但不限于当前小程序的AppSecret、appsecret、secert、key、app_key、server_key）；排查并去除小程序包中的AppSecret字样并重置可能已泄漏的（包括但不限于当前小程序的AppSecret、appsecret、secert、key、app_key、server_key），消除风险。

就是你获取openid的时候是不是把Secret

放到了js里面了 我的反正就是这个问题 应该放到后台去

楼主这个问题解决了么

楼主解决了吗？最后

您好，建议可通过关键词定位等方式排查并去除小程序包中的AppSecret，appsecret，secert，key，app_key ，server_key 等字样。