- 如何使得每个页面都有同一个视图组件, 例如自己开发一个定制vconsole面板?
请求大V及官方人员解答, 🙏
2021-06-15 - 小程序包中可能包含明文的AppSecret,一直提示这个问题?
发帖/找客服/找腾讯内部员工都尝试了, 能否有官方人员来帮解答一下? 问题背景: 提审小程序因含有AppScret(appsecret、secret、 key、server_key)相关字段被审核失败; 本次改动代码未触发改规则;全局扫描代码后只有类似key的 acountGroupKey参数、wx:key、数据集合的遍历所需要的数据集的key 诉求: 请帮忙是确认一下是哪个字段命中了规则,如果是acountGroupKey涉及多部门联动问题改动较复杂,最好能确定是哪个字段引起的? 之前每次审核都没有问题, 后面真搜索不到相关提示关键词, 这种情况如何解决? 看最近社区里提出这个问题的用户太多了, 官方人员也不打算整体解决一下这个问题吗? 搜索这个关键字查到的类似帖子量评估, 然后官方人员每次的回复千篇一律, 要不就是审核已经通过了, 要不就是可能含有AppScret
2021-05-19 - 当前提审小程序包中可能包含明文的AppSecret,提审不通过?
请官方人员回答有何问题? 本次提交及所有代码没有查到任何相关字段信息;
2021-05-19 - 小程序排查无相关字段后, 经过运营审核失败, 请给出进一步指导建议?
1:小程序功能不符合规则: (1):你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret,对方可以通过调用API获取你的小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存 到后台服务器中,并严格保密,不向任何第三方等透露。建议你立即调整技术方案,去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。参考文档 请根据上述原因对小程序进行修改,并重新提交代码审核。 经技术手段排查, 确实没有发现相关字段, 请进一步指导给出修改意见, 谢谢你;
2021-05-18