获得过 0 次赞
回答过的问题获得 0 次赞
分享过的文章/案例获得 0 次赞
评论与回复获得 0 次赞
没人理？
微信公众号access_token接口的appid和appsecret为URL参数，是否有整改计划？微信公众号access_token接口的appid和appsecret为URL参数，是否有整改计划 虽然API是HTTPS协议的但URL参数无法加密，相当与明文传输，及其容易泄露。请问这个接口是否有其他更安全的版本或整改计划？ [图片]
2021-04-09不是啊，客户要卖了产品才有客户啊。我们不是只给一个客户定制做，是做一个通用产品。
没有服务号无法查看模板库的模板id，无法开发发送消息接口怎么办？没有服务号无法查看模板库的模板id，无法开发发送消息接口怎么办？ 要开发一个产品发微信模板消息通知，但没有服务号（自己公司的公众号是订阅号不是服务号，没有模板消息权限）。产品需要先开发完再卖给客户后客户对接客户自己的公众号。但产品代码需要先把发送消息的接口开发好，需要使用模板库已有的模板发送消息。
2021-02-26现在还是这样没有改进吗？SHA1确实是不安全的啊，很多公司都不准用了。
【安全问题】公众号事件通知的SHA1不安全，消息先加密再签名不太合理，是否有改进计划？https://developers.weixin.qq.com/doc/oplatform/Third-party_Platforms/Message_Encryption/Message_encryption_and_decryption.html 微信开放平台官方文档中提供的消息加解密说明，描述了开发者应该如何接收并验证公众号的事件推送消息。 其采取的签名算法SHA1不够安全，并且公众号的消息是先加密再签名也不合理，请问是否会改进？ [图片]
2021-02-19