现在公司为响应护网行动，要求对小程序安全方面进行评估和加固。可我不知道在哪方面入手，有大神方便指点指点吗？感激不尽！！！

[图片][图片] 之前真机调试，访问外网后台是没问题，后来服务器那边做了waf防护后，ios可以进行调试，安卓的就不行了。我想问一下，这个跟域名证书链有关吗？因为发现域名证书安全的，颁发证书给域名的机构证书是缺失的，这样会有影响吗？[图片][图片]

[图片] [图片]

开发工具上是可以预览pdf文件的。但是发布上线之后，就不能没有反应了。不懂为什么。。 下面试代码： downloadreport:function(e){ let _this = this; //console.log(e.currentTarget.dataset.type); let url = e.currentTarget.dataset.url; wx.downloadFile({ url: url,//http://不作显示/report/监理日记_20191111100848.pdf header: {}, success: function (res) { var filePath = res.tempFilePath; console.log(filePath); wx.openDocument({ filePath: filePath, success: function (res) { console.log('打开文档成功') }, fail: function (res) { console.log(res); }, complete: function (res) { console.log(res); } }) }, fail: function (res) { console.log('文件下载失败'); }, complete: function (res) { }, }) } 不知道是路径问题还别的，后台没有报错，小程序也没有报错。望哪位大神能解疑！