公告列表
公告列表
收藏
回答

调用第三方系统接口，需要传入参数“AppSecret”，被误判为泄露小程序AppSecret？

调用第三方系统接口，需要传入参数“AppSecret”，被误判为泄露小程序AppSecret，导致无法发布版本

回答关注问题邀请回答
收藏

1 个回答

  • 拾忆
    拾忆
    2023-06-14

    通过服务端中转下请求，前端明文传参你这个第三方的密钥随便什么人都很容易拿去用。

    2023-06-14
    有用
    回复 7
    • m
      m
      2023-06-14
      我自己的系统，密钥拿了啥用没有啊
      2023-06-14
      赞
      回复
    • m
      m
      2023-06-14回复m
      别人都不知道我这系统是啥系统
      2023-06-14
      赞
      回复
    • 拾忆
      拾忆
      2023-06-14回复m
      你请求第三方的URL和参数通过抓包工具是能被抓到的，别人直接请求第三方接口就行了，这样产生的费用都是由你承担的，所以为了安全性，微信在上传代码的时候做了简单的拦截。
      2023-06-14
      赞
      回复
    • m
      m
      2023-06-14
      别人直接请求第三方接口跟微信也没关系啊，我自己的系统，异常请求我自己肯定能处理的
      2023-06-14
      赞
      回复
    • 拾忆
      拾忆
      2023-06-14回复m
      解决办法就是自己服务端中转下请求，不然你无法提交代码官方也不会处理的。
      2023-06-14
      赞
      回复
    查看更多(2)
请 登录 后发表内容
相关问题
相关文档
问题标签
#微信开发者工具