获得过 0 次赞
回答过的问题获得 0 次赞
分享过的文章/案例获得 0 次赞
评论与回复获得 0 次赞
- 后端如何判断是自家小程序请求,而不是被反编译后盗版小程序?
现在即使代码混淆了, 被别人反编译获取源码慢慢研究还是有被破解的机率 有些核心数据你们是如何加密, 在源码被泄露的情况下,不接云应用的情况下, 你们是如何保护一些核心算法/字段,如密钥等等? 原生是否提供一些api, 用来验证是不是跑在自己的appid下面?或者说提供api获取应用一些特殊并唯一密钥的字段, 这样我可以作为加密密钥, 源码里面核心内容是加密后的字符,启动后,获取应用特征来作为密钥来解密后再使用是否可以通过wx.login 获取到code , 拉起后端,密钥只有自家的后端有。如果是被人反编译后的源码,去调用wx.login 获取的code 访问我们后端,密钥对不上是不是就可以判断出来是不是我们的小程序?
07-04 - 如果一直不进行微信认证,可以通过二维码扫码,正常使用吗?
我们有小程序是公司内部使用的,不需要被搜索和,分享的能力,这种情景之下,是否可以不做微信认证,能正常迭代更新,通过小程序二维码进入使用吗?
01-02