小程序
小游戏
企业微信
微信支付
扫描小程序码分享
看微信小程序官方指南时,看到了这么一段分析:
红色方框部分甚是不解:既然已经通过login拿到了code,『5分钟内穷举所有的身份id』又是什么意思?不应该是code+appid+appsecret换取用户id(openid)吗?所以应该是5分钟去穷举所有appid和appsecret,加上code换取用户id吧?如果是这个意思的话,关键应该是保护好appsecret就好了把,为什么需要获取code这一步骤呢?
2 个回答
加粗
标红
插入代码
插入链接
插入图片
上传视频
安全
你好,麻烦通过点击下方“反馈信息”按钮,提供出现问题的。
因为安全呢~
openId是固定的,而且有效永久的。code是变动随机的而且是有效期的
关注后,可在微信内接收相应的重要提醒。
请使用微信扫描二维码关注 “微信开放社区” 公众号
安全
因为安全呢~
openId是固定的,而且有效永久的。code是变动随机的而且是有效期的