获得过 0 次赞
回答过的问题获得 0 次赞
分享过的文章/案例获得 0 次赞
评论与回复获得 0 次赞
全局搜到了secret字段,去掉后重新授权,现在可以了
你好,当前审核小程序可能包含明文的AppSecret,存在风险?我们作为第三方,很多商家都有这个提示,导致新版无法使用,在五一前是没有问题的,五一之后的商家都有了这个提示,导致新版无法使用。 而具体的前端代码中并不存在任何Secret字样
2021-05-08我们是第三方的,然后很多商家现在都提示没有明文AppSecret,前端不存在明文情况,能查看下吗?AppId:wx3fd49ea050a388aa
你好,当前提审小程序包中可能包含明文的AppSecret?:你好,当前提审小程序包中可能包含明文的AppSecret(包括但不限于当前小程序的AppSecret),存在泄漏的安全风险。一旦被恶意用户通过技术手段获取AppSecret,对方可以通过调用API获取小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存到后台服务器中,并严格保密,不向任何第三方等透露。建议你可通过关键词定位等方式排查并去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。参考文档 代码里面只有一个client_secret,请帮忙确认一下是否是该问题导致的?
2021-05-07企业微信打开的h5页面跳转到小程序,我看api上已经支持了,现在还是不行。急,急,急!
企业微信内打开的H5页面,支持点击按钮跳转到小程序吗?问题:微信最近开放了H5跳转小程序的能力功能,支持从H5页面点击跳转至小程序,请问若该H5页面放在企业微信内打开,同样支持点击跳转小程序吗? 预期:企业微信内打开H5页面,支持点击按钮,打开对应的小程序; [图片]
2021-02-03