小程序
小游戏
企业微信
微信支付
扫描小程序码分享
https://developers.weixin.qq.com/doc/oplatform/Third-party_Platforms/Message_Encryption/Message_encryption_and_decryption.html
微信开放平台官方文档中提供的消息加解密说明，描述了开发者应该如何接收并验证公众号的事件推送消息。
其采取的签名算法SHA1不够安全，并且公众号的消息是先加密再签名也不合理，请问是否会改进？
2 个回答
加粗
标红
插入代码
插入链接
插入图片
上传视频
签名是为了防篡改，没看出有什么不合理的地方。
签名验证通过了，说明数据是合法的，再进行后续步骤。如果签名这一步都没能验证通过，后面所有步骤都不用考虑了，这很合理呀。
签名是需要密钥的，如果别人伪造了数据部分，他不知道你的签名密钥，也无法生成合法的签名，也是无法通过签名验证这一步的。
你好，麻烦通过点击下方“反馈信息”按钮，提供出现问题的。
现在还是这样没有改进吗？SHA1确实是不安全的啊，很多公司都不准用了。
关注后，可在微信内接收相应的重要提醒。
请使用微信扫描二维码关注 “微信开放社区” 公众号
签名是为了防篡改，没看出有什么不合理的地方。
签名验证通过了，说明数据是合法的，再进行后续步骤。如果签名这一步都没能验证通过，后面所有步骤都不用考虑了，这很合理呀。
签名是需要密钥的，如果别人伪造了数据部分，他不知道你的签名密钥，也无法生成合法的签名，也是无法通过签名验证这一步的。
现在还是这样没有改进吗？SHA1确实是不安全的啊，很多公司都不准用了。