获得过 0 次赞
回答过的问题获得 0 次赞
分享过的文章/案例获得 0 次赞
评论与回复获得 0 次赞
@官方
当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。该如何解决?[图片] 提交了几次审核,都是回复这个。 代码里没有Appsecret,也没有相关的单词,但是还是不通过。有点搞不清楚该怎么弄了? appID:wx2043d4bda25a6626
2022-03-28请问下,最后怎么解决的啊?也是这个问题,全部检查了都没有这个AppSecret。
小程序一直审核不通过,反馈是appsecret明文的问题?你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret,对方可以通过调用API获取你的小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存 到后台服务器中,并严格保密,不向任何第三方等透露。建议你立即调整技术方案,去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。 已经对代码全文检索多遍,确定已不包含AppSecret明文字段。重新提交审核,还是一直审核不通过,且都是相同原因。请问是什么原因?需要如何调整?
2022-03-28