小程序
小游戏
企业微信
微信支付
扫描小程序码分享
https://developers.weixin.qq.com/doc/offiaccount/WeChat_Invoice/Nontax_Bill/API_list.htmlhttps://developers.weixin.qq.com/doc/offiaccount/Custom_Menus/Creating_Custom-Defined_Menu.html
cgi-bin/ticket/getticket接口为get接口,使用的AT容易泄露,AT又是唯一凭证,泄露会造成其他接口的泄露
2 个回答
加粗
标红
插入代码
插入链接
插入图片
上传视频
ip白名单是干啥的?没内鬼,从哪泄露。内鬼防得住?
你好,麻烦通过点击下方“反馈信息”按钮,提供出现问题的。
微信的所有接口,都是通过https加密的。目前还没有哪个人能攻破https,担心这个还不如担心你服务器有漏洞被入侵。
https加密的内容包括url,传输过程中是安全的。
传输过程安全就够了呀,传输到你服务器上的token,泄漏了那是你自己服务器的问题。stable_token传输到开发者的服务器上,依然存在泄漏的风险啊。
关注后,可在微信内接收相应的重要提醒。
请使用微信扫描二维码关注 “微信开放社区” 公众号
ip白名单是干啥的?没内鬼,从哪泄露。内鬼防得住?
微信的所有接口,都是通过https加密的。目前还没有哪个人能攻破https,担心这个还不如担心你服务器有漏洞被入侵。
https加密的内容包括url,传输过程中是安全的。
传输过程安全就够了呀,传输到你服务器上的token,泄漏了那是你自己服务器的问题。stable_token传输到开发者的服务器上,依然存在泄漏的风险啊。