收藏
回答

wx.chooseLocation该方法测试人员抓包发现请求key为明文,是否正常?

框架类型 问题类型 API/组件名称 终端类型 微信版本 基础库版本
小程序 Bug wx.chooseLocation 微信安卓客户端 任意版本 任意版本

https://developers.weixin.qq.com/miniprogram/dev/api/location/wx.chooseLocation.html

该组件,测试过程中网络抓包发现,该组件内部会请求https://apis.map.qq.com/ws/place/v1/search?keyword=xxxxx ,keyword的xxxxx为明文,且可以重复调用,请问腾讯官方,明文是否是漏洞?烦请回答,谢谢!

回答关注问题邀请回答
收藏

1 个回答

登录 后发表内容