现在基本都是前后端分离的开发模式，http接口在客户端基本上是透明的，即使我们有鉴权，别人也能看到接口附带的token，比较轻易就可以使用程序模拟调用接口。 如果JSSDK可以提供反向签名功能，一些关键接口，我们就可以调用反向签名接口，获取到时间戳、随机字符串、签名等信息作为参数带给接口，后端使用微信公众号/企微主体的专用的ticket进行签名验证，以确保接口是从微信页面进行调用，也能更好的保障微信网页的接口安全。 技术难度不大，但用处挺大，希望官方可以考虑考虑！

发布能力 /获取成功发布列表 https://developers.weixin.qq.com/doc/offiaccount/Publish/Get_publication_records.html 这个接口拉不到“已通知”的文章？

1、已确认自建应用在客户联系“可调用应用”列表中； 2、已确认原跟进成员状态为离职； 3、已确认接替人在自建应用的可见范围，并已完成了激活及实名认证； 4、已确认客户external_userid为离职同事的客户； 5、获取待分配列表可以正常获取； 6、使用客户联系的access_token不会报错；

https://work.weixin.qq.com/api/doc/90000/90135/92130#%E5%A4%96%E9%83%A8%E8%81%94%E7%B3%BB%E4%BA%BA%E5%85%8D%E9%AA%8C%E8%AF%81%E6%B7%BB%E5%8A%A0%E6%88%90%E5%91%98%E4%BA%8B%E4%BB%B6 客户免验证添加客户事件响应，我们已经接收到add_half_external_contact事件，按文档所写，调用获取客户详情接口，无法拉到客户详情，报了84061异常 [图片]